“Estamos a investigar um incidente. As nossas atividades comerciais continuam sem interrupções. Estamos a trabalhar para avaliar a natureza e alcance do evento e não temos mais informações adicionais para partilhar para já”, leu o porta-voz da Nvidia Hector Martinez. A reação surge depois de o The Telegraph e outros meios terem reportado que os sistemas internos da empresa estão seriamente comprometidos já há dois dias.
Não há qualquer indício de roubo ou eliminação de dados dos sistemas, nem vestígios de que se trate de um ciberataque ligado à invasão russa da Ucrânia. Segundo a Bloomberg, que refere uma fonte anónima próxima, tratou-se de um pequeno ataque de ransomware.
Na manhã deste sábado, o Lapsus$ Group, responsável pelo ataque ao grupo Impresa em Portugal, reivindicou o ataque à Nvidia, mostrando o que parecem ser password hashes dos funcionários da Nvidia e alegando ter acesso a outros dados, incluindo códigos fonte e informações das GPU RTX da fabricante.
Na noite de quarta-feira, sem qualquer justificação, a Nvidia adiou um lançamento menor que tinha programado para o dia seguinte, o que coincide com a cronologia referida pelos media sobre o ataque que terá começado a afetar os sistemas internos pelo menos desde dia 24 deste mês.
