Кібератака на NVIDIA Brev: можливий витік SSH-ключів клієнтів
NVIDIA повідомила про інцидент безпеки на платформі Brev, який тривав з 4 по 20 жовтня й міг розкрити SSH-ключі для доступу до віртуальних машин клієнтів.
NVIDIA підтвердила інцидент безпеки на своїй хмарній платформі розробки Brev: між 4 і 20 жовтня було зафіксовано несанкціоновану активність, яка могла розкрити дані користувачів, зокрема SSH-ключі для доступу до їхніх віртуальних машин.
Що сталося
За повідомленням, надісланим постраждалим клієнтам, компанія розслідувала інцидент і виявила невстановлену активність у мережі Brev протягом 16 днів. Користувачі також повідомляли про підозрілі дії в цей період.
Які дані могли постраждати
За даними компанії, зловмисники могли отримати доступ до інформації, що зберігалася на платформі. Серед потенційно скомпрометованих даних — SSH-ключі, налаштовані Brev для доступу до інстансів клієнтів.
Дії NVIDIA
Компанія повідомила, що вже замінила відповідні SSH-ключі та оновила машини клієнтів новими ключами. У повідомленні до користувачів підкреслюється, що наразі немає доказів неправомірного використання цих ключів або інших даних.
Контекст і наслідки
NVIDIA інформує, що інцидент міг зачепити частину облікових записів на Brev, однак конкретну кількість не уточнює. Розслідування визначило часові рамки активності та призвело до ротації ключів на стороні платформи й інстансів клієнтів. Компанія заявляє, що не виявила підтверджених випадків зловживань, але попереджає про можливість розкриття даних, збережених у Brev.
