NVIDIA称Brev遭入侵，客户SSH密钥或已泄露

NVIDIA称，其Brev云开发平台发生未经授权的活动，平台上存储的信息可能因此泄露，其中包括与客户机器关联的SSH密钥。据Tom’s Hardware报道，NVIDIA在客户通知中称，相关活动发生在10月4日至10月20日。通知未注明这些日期对应的年份。

SSH密钥是一种用于连接计算机或服务器的数字凭证。此次涉及的密钥由Brev配置，用于访问客户的虚拟机（VM）——也就是在云端运行的软件模拟计算机。密钥一旦泄露，就可能带来未经授权访问的风险，不过NVIDIA称，调查未发现这些密钥遭到滥用的证据。

NVIDIA采取了哪些措施？

NVIDIA称，公司已轮换受影响的密钥，也就是换成新密钥，并已将替换后的密钥更新到客户实例中。此举旨在防止旧凭证被用于连接相关机器。公司在通知中表示，Brev网络中的客户信息“可能受到影响”。

据Tom’s Hardware报道，NVIDIA尚未说明未经授权的活动是如何开始的、涉及哪些账户，也未说明是否有人复制或查看了特定客户数据。公司也没有公布有多少客户收到了通知。根据目前公开的信息，这些空白让人难以判断事件影响范围有多大。

仍不清楚的问题

NVIDIA称没有发现不当使用的证据，并不等于确认这些密钥绝对没有被使用；这只是对公司所称调查结果的描述。报道中提及的通知没有说明调查人员发现了哪些活动，也没有解释他们如何核查是否存在滥用。

对于Brev客户，目前可以确认的是，NVIDIA已更换可能受影响的密钥，并更新了相关实例。报道中提及的通知没有列出客户还应采取哪些措施，也没有说明客户是否需要更换其他凭证。通知也未提及服务中断，或确认有人访问了客户的虚拟机。