Son dönemde ciddi ölçüde artan siber saldırı olaylarına bir yenisi eklendi. ABD merkezli donanım üreticisi Nvidia, bir süre önce siber saldırıya uğradığını ve bunun sonucunda şirket için önemli hassa verilerin açığa çıktığını duyurdu. İşte ayrıntılar…
Nvidia’nın ekran kartları yine hack saldırısı altında!
Bir kullanıcı GitHub'da Nvidia LHR ekran kartlarının kripto para madenciliği performansını artıran bir yazılım paylaştı.Nvidia, siber saldırı olayını resmen doğruladı
Bilindiği üzere geçtiğimiz günlerde Nvidia’nın siber saldırıya uğradığına yönelik iddialar ortaya çıkmıştı, ancak şirketten konu ile ilgili herhangi bir açıklama gelmemişti. Kısa süre önce bu durumu doğrulayan şirket, 1 TB boyutundaki önemli bilginin ele geçirildiğini duyurdu.
Siber saldırı olayını hack grubu Lapsus$ üstlenirken, ele geçirilen 1 TB’lik verinin 250 GB’lik kısmının son dönemde sıklıkla gündeme gelen RTX 3090 dahil olmak üzere şirketin üst düzey ekran kartları ile ilgili önemli bilgileri içerdiği ortaya çıktı.
Lapsus$, ele geçirdiği önemli bilgileri paylaşmamak için Nvidia’dan fidye talep etti. Grup, şirketin üst düzey ekran kartlarında bulunan kripto para madenciliğini kısıtlayan LHR algoritmasını kaldırmasını ve ekran kartı sürücülerini açık kaynak kodlu hale getirmesini talep etti. Aksi takdirde ele geçirilen önemli bilgiler paylaşılmaya başlanacak.
Nvidia’nın siber saldırı olayını doğrulamasının ardından kimliği bilinmeyen bir kişi, TechPowerUp’a DLSS 2.2 kodlarının olduğunu iddia edilen bir ekran görüntüsü gönderdi. Söz konusu görselde C++ dosyaları, hatta geliştiricilerin oyunlarına DLSS teknolojisini entegre etmesine yol gösteren bir programlama kılavuzu bulunuyor.
Nvidia, söz konusu belgenin gerçek olup olmadığı ile ilgili henüz herhangi bir açıklama yapmadı. Ancak iddialara göre bu belge, grup tarafından işin ciddiyetini gösterebilmek için paylaşıldı. Bunun dışında Lapsus$ grubunun taleplerinin karşılanması için şirkete cuma gününe kadar süre verdiğini belirtelim.
Peki siz bu konu hakkında ne düşünüyorsunuz? Sizce Nvidia, hackerların taleplerini yerine getirir mi? Görüşlerinizi yorumlar kısmından ya da SDN Forum‘da bizlerle paylaşmayı unutmayın.