# NVIDIA: la violazione di Brev potrebbe aver esposto chiavi SSH

> NVIDIA afferma che attività non autorizzate sulla sua piattaforma cloud Brev sono durate 16 giorni. L’azienda ha sostituito le chiavi potenzialmente esposte e non ha trovato prove di un loro uso improprio.

Oossa · 2026-11-02 · https://oossa.com/it/nvidia-says-brev-breach-may-have-exposed-customer-ssh-keys

NVIDIA afferma che attività non autorizzate sulla sua piattaforma cloud di sviluppo Brev potrebbero aver esposto le informazioni conservate al suo interno, comprese le chiavi SSH associate alle macchine dei clienti. Tom’s Hardware riferisce che, secondo una comunicazione inviata ai clienti, l’attività si è svolta tra il 4 e il 20 ottobre. La comunicazione non specifica l’anno.

Una chiave SSH è una credenziale digitale usata per connettersi a un computer o a un server. Le chiavi in questione erano state configurate da Brev e servivano ad accedere alle macchine virtuali dei clienti, o VM: computer basati su software che funzionano nel cloud. L’esposizione di una chiave può comportare il rischio di accessi non autorizzati, anche se NVIDIA afferma di non aver trovato prove di un uso improprio.

## Cosa ha fatto NVIDIA?

NVIDIA afferma di aver ruotato le chiavi interessate, ovvero di averle sostituite con chiavi nuove, e di aver aggiornato le istanze dei clienti con le credenziali sostitutive. La modifica dovrebbe impedire che le vecchie credenziali vengano usate per connettersi a quelle macchine. Nella comunicazione, l’azienda ha dichiarato che le informazioni dei clienti presenti sulla rete Brev «potrebbero essere state interessate».

Nei dettagli riportati da Tom’s Hardware, l’azienda non ha spiegato come siano iniziate le attività non autorizzate, quali account siano stati coinvolti o se qualcuno abbia copiato o visualizzato dati specifici dei clienti. Non ha neppure comunicato quanti clienti abbiano ricevuto una notifica. In assenza di queste informazioni, è difficile stabilire quanto sia stato esteso l’incidente.

## Cosa non è ancora chiaro

La dichiarazione di NVIDIA secondo cui non sono state trovate prove di un uso improprio non equivale a dire che le chiavi non siano state usate: descrive ciò che, secondo l’azienda, è emerso dall’indagine. La comunicazione riportata non spiega quali attività siano state rilevate dagli investigatori né come abbiano verificato che non ci siano stati abusi.

Per i clienti Brev, la risposta confermata è che NVIDIA ha sostituito le chiavi potenzialmente interessate e aggiornato le istanze. La comunicazione riportata non indica ulteriori azioni da parte dei clienti né precisa se debbano cambiare altre credenziali. Non menziona inoltre interruzioni del servizio o accessi confermati alle VM dei clienti.

## I fatti

- Secondo NVIDIA, le attività non autorizzate su Brev si sono svolte dal 4 al 20 ottobre; la comunicazione non specifica l’anno.
- Tra le informazioni che potrebbero essere state esposte c’erano chiavi SSH configurate da Brev per le macchine dei clienti.
- NVIDIA afferma di aver sostituito le chiavi interessate e aggiornato le istanze dei clienti con quelle nuove.
- NVIDIA dichiara che l’indagine non ha trovato prove di un uso improprio delle chiavi.

## Perché conta

I clienti Brev potrebbero voler sapere se le loro macchine o i loro dati nel cloud sono stati esposti, ma la comunicazione di NVIDIA riportata non identifica gli account interessati né conferma accessi alle VM dei clienti. L’azienda afferma di aver sostituito le chiavi e di non aver trovato prove di un uso improprio; non è stato precisato se i clienti debbano intraprendere altre azioni.

## Fonti e riferimenti

1. [NVIDIA Brev security breach may have exposed SSH keys used to access customer VMs — investigation finds unauthorized activity spanning 16 days, but no evidence of misuse](https://www.tomshardware.com/tech-industry/cyber-security/nvidia-brev-security-breach-may-have-exposed-ssh-keys-used-to-access-customer-vms-investigation-finds-unauthorized-activity-spanning-16-days-but-no-evidence-of-misuse) – Tom's Hardware, 2026-11-02

Ultimo aggiornamento: 2026-11-02