Az Nvidia számára rengeteg kellemetlen pillanatot okozott már az a hackertámadás, amelynek során nagyjából 1 TB-nyi bizalmas információ jutott egy dél-amerikai hackercsoport, a Lapsus$ birtokába. A vállalat az akkori hírek szerint ellentámadást is indított a hackerek ellen, ám ez nem járt sikerrel, hiszen az értékes portékát addigra már biztonságba helyezték, majd nem sokkal később el is kezdték kiszivárogtatni az egyes részleteket.
A támadás során nemcsak bizalmas információkat szereztek a hackerek, hanem az Nvidia alkalmazottak bejelentkezési adataira is szert tettek. Ezeket az adatokat szintén kiszivárogtatták a dél-amerikai hackerek, ezt a Hawe I Been Pwned weboldal már meg is erősítette – ők főként a kiszivárgott adatok monitorozásával és összesítésükkel foglalkoznak, így könnyen ellenőrizhetjük például azt is, a mi adataink érintettek-e bármilyen szivárgásban.
A megerősítés alapján úgy tűnik, hogy az Nvidia szervereit érintő hackertámadás során legalább 71 335 munkavállaló bejelentkezési adatait sikerült megszerezniük a hackereknek, legalábbis ennyit már biztosan kiszivárogtattak. Az adatok között e-mail címből és NTLM jelszó-hashből álló információk találhatóak, utóbbiak közül sokat már fel is törtek, ezek a hacker közösségen belül forognak.
A fentebb említett 71 335 bejelentkezési adat elsőre kissé soknak tűnhet, ugyanis az Nvidai szerint valamivel több, mint 20 000 alkalmazottal rendelkeznek világszerte. A kiszivárgott adatok között korábbi alkalmazottak adatai éppúgy szerepelhetnek, mint olyan fiókok, amelyek egy személyhez tartoznak, de különböző külső és belső szolgáltatások elérésére adnak módot. Egy fokkal nagyobb probléma, hogy a hackerek aláíró tanúsítványokat is megszereztek, szám szerint kettőt, ám ezek már le vannak járva, de a Windows így is lehetőséget ad arra, hogy driver-aláírásra használják őket.
A hackercsapat már sok fontos információt szivárogtatott ki az elmúlt időszakban. Azt is kérték az Nvidiától, hogy tiltsa le a GeForce RTX 30-as sorozat tagjainak bányászteljesítményét korlátozó LHR funkciót, de ezzel egy időben áruba is bocsátották az ehhez szükséges szoftvereket, méghozzá 1 millió dolláros áron. A csapat még azt is szeretné, hogy az Nvidia driverek végleg nyílt forráskódúvá váljanak.
