黑客曝光英伟达员工隐私信息 威胁将泄漏更多机密

　　因为英伟达并没有回应，黑客组织Lapsus$泄露了71,000多名英伟达员工的隐私信息。Lapsus$最近在一次勒索软件攻击中窃取了英伟达的数据，并威胁说如果英伟达不从其RTX 30系列视频卡中删除其加密货币挖掘限制器（LHR），将会公布大量的数据、隐私信息，不过遭到了英伟达官方的拒绝。

　　本周早些时候，Lapsus$已经曝光了DLSS的源代码和六个所谓与还未发布的GPU有关的信息。除了要求删除30系列显卡的挖矿限制器之外，Lapsus$还要求英伟达将其RTX GPU驱动程序开源。

　　这个南美黑客组织声称已经访问英伟达服务器超过一周，并在其勒索软件攻击期间成功窃取了至少1TB的数据。英伟达向PC Mag证实，“威胁者从我们的系统中获取了员工凭证和一些英伟达专利信息，并开始在网上泄露这些信息。”

　　Lapsus$今天公开的员工信息包括员工电子邮件地址和NTLM密码散列，根据Have I Been Pwned的说法，这些信息已经“在黑客社区中被破解和传播”。这似乎包括英伟达过去和现在的员工，因为截至2020年10月，英伟达将其现有员工人数列为18,100人。

　　Lapsus$在周二修改了条件，要求英伟达必须在3月4日星期五之前将所有当前和未来的GPU驱动程序开源。如果英伟达不遵守，该组织威胁要在一个公共Telegram消息组中发布有关硅芯片文件的信息以及它所谓的“图形和计算机芯片组的严密保护的商业机密”。