NVIDIA ได้รับรายงานการโจมตีครั้งใหม่ไปยังแพลตฟอร์มพัฒนาคลาวด์ BREV ของบริษัท โดยมีผู้ใช้รายงานกิจกรรมที่ไม่ได้รับอนุญาตระหว่างวันที่ 4 ถึง 20 ตุลาคม
ตามการแจ้งเตือนถึงลูกค้าที่ได้รับผลกระทบ บริษัทระบุว่าอาจมีการเปิดเผยบัญชีบางส่วน และข้อมูลที่จัดเก็บบนแพลตฟอร์มอาจถูกผู้ไม่หวังดีเข้าถึง ซึ่งรวมถึงชุด SSH key ที่ตั้งค่าโดย Brev
NVIDIA ได้ทำการตรวจสอบและพบกิจกรรมที่ไม่ระบุตัวตนดังกล่าวแล้ว โดยบริษัทได้ทำการหมุนเวียน SSH key ที่ได้รับผลกระทบ และอัปเดตอินสแตนซ์ของลูกค้าด้วยคีย์ใหม่ แต่ยืนยันว่าไม่พบหลักฐานการใช้งานในทางที่ผิด
การแจ้งเตือนระบุว่า “เรากำลังแจ้งให้คุณทราบว่า NVIDIA Corporation ประสบเหตุการณ์ด้านความปลอดภัยที่อาจส่งผลกระทบต่อความปลอดภัยของข้อมูลของคุณ” และการวิเคราะห์ของบริษัทชี้ว่าข้อมูลจากเครือข่าย Brev ของพวกเขาอาจได้รับผลกระทบ
ศัพท์ที่ควรรู้
- BREV – คือแพลตฟอร์มพัฒนาคลาวด์ของ NVIDIA ที่ถูกโจมตีในครั้งนี้
- SSH key – คือกุญแจเข้ารหัสที่ใช้ในการเข้าถึงเซิร์ฟเวอร์หรือ Virtual Machine (VM)
- VM – ย่อมาจาก Virtual Machine คือสภาพแวดล้อมคอมพิวเตอร์เสมือนที่รันอยู่บนเซิร์ฟเวอร์
ที่มา: Tom’s Hardware