# NVIDIA: при взломе Brev могли раскрыться SSH-ключи клиентов

> По данным NVIDIA, несанкционированная активность на облачной платформе Brev продолжалась 16 дней. Компания заменила ключи, которые могли быть раскрыты, и не обнаружила признаков их неправомерного использования.

Oossa · 2026-11-02 · https://oossa.com/ru/nvidia-says-brev-breach-may-have-exposed-customer-ssh-keys

NVIDIA сообщает, что в результате несанкционированной активности на облачной платформе для разработки Brev могли раскрыться хранившиеся там данные, в том числе SSH-ключи, связанные с компьютерами клиентов. Как сообщает Tom’s Hardware, в уведомлении для клиентов этот период указан с 4 по 20 октября. Год в уведомлении не указан.

SSH-ключ — это цифровой ключ для подключения к компьютеру или серверу. Речь идёт о ключах, настроенных Brev для доступа к виртуальным машинам (VM) клиентов — программным компьютерам, работающим в облаке. Раскрытие ключа может создать риск несанкционированного доступа, однако NVIDIA заявляет, что не обнаружила признаков неправомерного использования ключей.

## Что предприняла NVIDIA?

По словам NVIDIA, компания отозвала затронутые ключи, заменив их новыми, и обновила клиентские инстансы, установив новые ключи. Это должно помешать использовать старые учётные данные для подключения к этим машинам. В уведомлении компании сказано, что информация о клиентах из сети Brev «могла быть затронута».

В подробностях, приведённых Tom’s Hardware, NVIDIA не сообщила, как началась несанкционированная активность, какие учётные записи были затронуты и копировал ли кто-либо конкретные данные клиентов или просматривал их. Компания также не уточнила, скольким клиентам отправили уведомления. Из-за отсутствия этих сведений сложно оценить масштаб инцидента.

## Что пока неизвестно

Заявление NVIDIA об отсутствии признаков неправомерного использования не означает, что ключи точно не использовались: оно описывает результаты расследования, о которых сообщила компания. В опубликованном уведомлении не сказано, какую именно активность обнаружили специалисты и как они проверяли, не использовались ли ключи неправомерно.

Подтверждённые действия NVIDIA для клиентов Brev — замена ключей, которые могли быть затронуты, и обновление инстансов. В опубликованном уведомлении нет дополнительных рекомендаций клиентам и не сказано, нужно ли им менять другие учётные данные. В нём также не упоминается о сбоях в работе сервиса или подтверждённом доступе к виртуальным машинам клиентов.

## Факты

- По данным NVIDIA, несанкционированная активность на Brev продолжалась с 4 по 20 октября; в уведомлении не указан год.
- Среди данных, которые могли раскрыться, были настроенные Brev SSH-ключи для доступа к компьютерам клиентов.
- NVIDIA заявляет, что заменила затронутые ключи и обновила клиентские инстансы, установив новые.
- По данным NVIDIA, расследование не выявило признаков неправомерного использования ключей.

## Почему это важно

Клиентам Brev важно понимать, могли ли пострадать их облачные машины или данные, однако в опубликованном уведомлении NVIDIA не указаны затронутые учётные записи и не подтверждён доступ к виртуальным машинам клиентов. Компания заявляет, что заменила ключи и не обнаружила признаков их неправомерного использования. Нужно ли клиентам предпринимать какие-либо дополнительные действия, не уточняется.

## Источники и ссылки

1. [NVIDIA Brev security breach may have exposed SSH keys used to access customer VMs — investigation finds unauthorized activity spanning 16 days, but no evidence of misuse](https://www.tomshardware.com/tech-industry/cyber-security/nvidia-brev-security-breach-may-have-exposed-ssh-keys-used-to-access-customer-vms-investigation-finds-unauthorized-activity-spanning-16-days-but-no-evidence-of-misuse) – Tom's Hardware, 2026-11-02

Обновлено: 2026-11-02