# NVIDIA: Brev-intrång kan ha röjt kunders SSH-nycklar

> NVIDIA uppger att obehörig aktivitet på företagets molnplattform Brev pågick i 16 dagar. Företaget bytte ut nycklar som kan ha röjts och säger att det inte hittat några tecken på att de missbrukats.

Oossa · 2026-11-02 · https://oossa.com/sv/nvidia-says-brev-breach-may-have-exposed-customer-ssh-keys

NVIDIA uppger att obehörig aktivitet på utvecklingsplattformen Brev kan ha röjt information som lagrats där, bland annat SSH-nycklar kopplade till kunders maskiner. Tom’s Hardware rapporterar att en kundnotis anger att aktiviteten pågick mellan den 4 och 20 oktober. Notisen uppger inte vilket år datumen avser.

En SSH-nyckel är en digital inloggningsuppgift som används för att ansluta till en dator eller server. De aktuella nycklarna hade konfigurerats av Brev och användes för att komma åt kundernas virtuella maskiner, eller VM:ar – mjukvarubaserade datorer som körs i molnet. Om en nyckel röjs kan det innebära risk för obehörig åtkomst, men NVIDIA uppger att företaget inte hittat några tecken på att nycklarna missbrukats.

## Vad gjorde NVIDIA?

NVIDIA uppger att företaget roterade de berörda nycklarna, det vill säga ersatte dem med nya, och uppdaterade kundernas instanser med ersättningsnycklarna. Syftet är att hindra att de gamla inloggningsuppgifterna används för att ansluta till maskinerna. I företagets notis stod det att kundinformation från Brevs nätverk ”kan ha påverkats”.

I uppgifterna som Tom’s Hardware rapporterat framgår inte hur den obehöriga aktiviteten inleddes, vilka konton som berördes eller om någon kopierade eller tittade på specifika kunduppgifter. NVIDIA har inte heller uppgett hur många kunder som fick en notis. Det gör det svårt att bedöma hur omfattande incidenten var utifrån den information som finns tillgänglig.

## Det här är fortfarande oklart

Att NVIDIA uppger att företaget inte hittat några tecken på otillbörlig användning är inte detsamma som att säga att nycklarna säkert inte användes. Det beskriver vad företaget säger att utredningen kom fram till. Den rapporterade notisen förklarar inte vilken aktivitet utredarna observerade eller hur de kontrollerade om nycklarna hade missbrukats.

För Brev-kunder är den bekräftade åtgärden att NVIDIA bytte ut nycklar som kan ha berörts och uppdaterade instanserna. Den rapporterade notisen innehåller inga ytterligare råd till kunderna och säger inte om de behöver byta andra inloggningsuppgifter. Den beskriver inte heller några avbrott i tjänsten eller bekräftad åtkomst till kundernas VM:ar.

## Fakta

- NVIDIA uppger att den obehöriga aktiviteten på Brev pågick från den 4 till den 20 oktober; notisen anger inte vilket år.
- Information som kan ha röjts omfattade SSH-nycklar som Brev hade konfigurerat för kundernas maskiner.
- NVIDIA uppger att företaget bytte ut de berörda nycklarna och uppdaterade kundernas instanser med ersättningsnycklar.
- NVIDIA uppger att företagets utredning inte hittade några tecken på att nycklarna hade använts på ett otillbörligt sätt.

## Varför det spelar roll

Brev-kunder kan vilja veta om deras molnmaskiner eller data röjdes, men den rapporterade kundnotisen från NVIDIA identifierar inte berörda konton och bekräftar inte att någon kom åt kundernas VM:ar. Företaget uppger att det bytte ut nycklarna och inte hittade några tecken på missbruk. Det framgår inte om kunderna behöver vidta några andra åtgärder.

## Källor och referenser

1. [NVIDIA Brev security breach may have exposed SSH keys used to access customer VMs — investigation finds unauthorized activity spanning 16 days, but no evidence of misuse](https://www.tomshardware.com/tech-industry/cyber-security/nvidia-brev-security-breach-may-have-exposed-ssh-keys-used-to-access-customer-vms-investigation-finds-unauthorized-activity-spanning-16-days-but-no-evidence-of-misuse) – Tom's Hardware, 2026-11-02

Senast uppdaterad: 2026-11-02