A NVIDIA está investigando um incidente de segurança que afetou sua plataforma de desenvolvimento em nuvem Brev após identificar atividade não autorizada durante um período de 16 dias, de 4 a 20 de outubro. A empresa notificou os clientes potencialmente afetados de que as informações armazenadas na plataforma podem ter sido expostas a partes não autorizadas.
As informações podem ter incluído chaves SSH geradas pela Brev para acessar máquinas virtuais dos clientes. A NVIDIA afirmou que substituiu as chaves afetadas e atualizou as instâncias dos clientes com novas chaves. Segundo a empresa, sua investigação não encontrou evidências de uso indevido das chaves.
A NVIDIA não explicou como os invasores obtiveram acesso nem divulgou se eles tentaram usar as informações expostas. A empresa também não informou se dados ou cargas de trabalho dos clientes foram acessados.
As chaves SSH podem ser usadas por desenvolvedores e administradores de sistemas para se conectar a máquinas remotas, transferir arquivos e executar comandos. Seu impacto potencial depende das permissões atribuídas à chave e de outros controles de segurança que protegem a máquina virtual.
O incidente ocorre após uma série de problemas de segurança que afetaram plataformas usadas para desenvolvimento de IA e infraestrutura em nuvem. A empresa de cibersegurança Wiz relatou pelo menos nove incidentes envolvendo plataformas de desenvolvimento de IA durante outubro, incluindo casos em que invasores procuraram variáveis de ambiente armazenadas que continham credenciais para serviços de IA. Em dois incidentes envolvendo credenciais do Amazon Bedrock, a Wiz afirmou que os invasores geraram aproximadamente 800.000 chamadas de API ao longo de 30 horas com uma chave e cerca de 1,7 milhão de chamadas ao longo de 13 horas com outra, produzindo um uso combinado de aproximadamente US$ 100.000 a preços de tabela.
Bradford Regeski, analista de inteligência contra ameaças da RH-ISAC, recomendou que os clientes envolvidos em incidentes relacionados a SSH isolassem os hosts que usaram software comprometido durante o período de exposição, removessem chaves não autorizadas e mecanismos de persistência e alternassem as credenciais e as sessões ativas. A NVIDIA não relatou evidências de que as chaves da Brev tenham sido usadas indevidamente.
Fontes: Tom's Hardware.