NVIDIA uppger att obehörig aktivitet på utvecklingsplattformen Brev kan ha röjt information som lagrats där, bland annat SSH-nycklar kopplade till kunders maskiner. Tom’s Hardware rapporterar att en kundnotis anger att aktiviteten pågick mellan den 4 och 20 oktober. Notisen uppger inte vilket år datumen avser.
En SSH-nyckel är en digital inloggningsuppgift som används för att ansluta till en dator eller server. De aktuella nycklarna hade konfigurerats av Brev och användes för att komma åt kundernas virtuella maskiner, eller VM:ar – mjukvarubaserade datorer som körs i molnet. Om en nyckel röjs kan det innebära risk för obehörig åtkomst, men NVIDIA uppger att företaget inte hittat några tecken på att nycklarna missbrukats.
Vad gjorde NVIDIA?
NVIDIA uppger att företaget roterade de berörda nycklarna, det vill säga ersatte dem med nya, och uppdaterade kundernas instanser med ersättningsnycklarna. Syftet är att hindra att de gamla inloggningsuppgifterna används för att ansluta till maskinerna. I företagets notis stod det att kundinformation från Brevs nätverk ”kan ha påverkats”.
I uppgifterna som Tom’s Hardware rapporterat framgår inte hur den obehöriga aktiviteten inleddes, vilka konton som berördes eller om någon kopierade eller tittade på specifika kunduppgifter. NVIDIA har inte heller uppgett hur många kunder som fick en notis. Det gör det svårt att bedöma hur omfattande incidenten var utifrån den information som finns tillgänglig.
Det här är fortfarande oklart
Att NVIDIA uppger att företaget inte hittat några tecken på otillbörlig användning är inte detsamma som att säga att nycklarna säkert inte användes. Det beskriver vad företaget säger att utredningen kom fram till. Den rapporterade notisen förklarar inte vilken aktivitet utredarna observerade eller hur de kontrollerade om nycklarna hade missbrukats.
För Brev-kunder är den bekräftade åtgärden att NVIDIA bytte ut nycklar som kan ha berörts och uppdaterade instanserna. Den rapporterade notisen innehåller inga ytterligare råd till kunderna och säger inte om de behöver byta andra inloggningsuppgifter. Den beskriver inte heller några avbrott i tjänsten eller bekräftad åtkomst till kundernas VM:ar.
Varför det spelar roll
Brev-kunder kan vilja veta om deras molnmaskiner eller data röjdes, men den rapporterade kundnotisen från NVIDIA identifierar inte berörda konton och bekräftar inte att någon kom åt kundernas VM:ar. Företaget uppger att det bytte ut nycklarna och inte hittade några tecken på missbruk. Det framgår inte om kunderna behöver vidta några andra åtgärder.
