Informasi Rahasia dari Nvidia Diretas Kelompok Hacker Lapsus$

Foto: GettyImages

Teknologi.id – Nvidia telah mengkonfirmasi bahwa informasi rahasia mereka telah diretas. Dan aktor di balik insiden minggu lalu membocorkan kredensial karyawan dan informasi kepemilikan ke internet. 

Dalam sebuah pernyataan, pihak Nvidia mengatakan telah mengetahui pelanggaran tersebut pada tanggal 23 Februari 2022, dan bahwa pihaknya tidak mengantisipasi gangguan apa pun pada bisnis atau kemampuan Nvidia untuk melayani pelanggan Nvidia sebagai akibat dari kejadian.

Kelompok peretas Lapsus$ telah mengklaim bertanggung jawab atas serangan itu, dan menuntut Nvidia membuat drivernya menjadi sumber terbuka jika tidak ingin lebih banyak data bocor. 

Nvidia belum tentu menyetujui tuntutan itu. Perusahaan mengatakan telah melakukan perbaikan pada keamanannya, memberi tahu penegak hukum, dan bekerja dengan pakar keamanan siber untuk menanggapi serangan itu.

Lapsus$ mengklaim memiliki sekitar satu terabyte data dari Nvidia. Dalam sebuah pesan, para peretas mengatakan bahwa folder perangkat kerasnya saja berukuran 250GB, dan berisi informasi tentang semua GPU Nvidia terbaru termasuk RTX 3090 Ti yang misterius. 

Baca juga: Ucapkan Terimakasih Pada Nvidia yang Kembalikan Fortnite ke iOS

Dalam pesan sebelumnya, grup tersebut mengancam akan membocorkan file jika Nvidia tidak menghapus batasan pada kartu grafis terbarunya yang dimaksudkan untuk membuatnya kurang menarik bagi cryptominers. 

Lapsus$ memperbarui tuntutannya hari ini, menambahkan kondisi bahwa Nvidia secara permanen membuat driver GPU-nya sepenuhnya open-source, dan mengatakan bahwa perusahaan memiliki waktu hingga Jumat minggu ini untuk membuat keputusan.

Setelah Nvidia mengonfirmasi bahwa pihaknya sedang menyelidiki sebuah insiden, muncul spekulasi bahwa ransomware terlibat, dan bahwa serangan tersebut dapat dikaitkan dengan konflik antara Rusia dan Ukraina. Namun, Nvidia mengatakan tidak ada bukti bahwa salah satu dari hal itu benar.

Toby Lewis, Kepala Analisis Ancaman di perusahaan intelijen web gelap Darktrace, mengatakan target sebelumnya dari kelompok peretasan dan penggunaan bahasa Spanyol dan Portugis yang hampir asli dalam catatan tebusan sebelumnya menunjukkan bahwa itu beroperasi di luar Amerika Selatan. 

Dia juga mengatakan bahwa kelompok itu sangat rahasia, dan bahwa serangannya terhadap Nvidia tampaknya memanfaatkan kebingungan yang disebabkan oleh segala sesuatu yang terjadi, daripada dimotivasi oleh koneksi ke pemerintah Rusia.

(MIM)