עובד של NVIDIA שיתף מסך ועכשיו החברה נתבעת על גניבת סודות מסחריים

מוחמד מונירוזמן עובד כיום ב-NVIDIA, לאחר שהגיע אליה מחברה צרפתית בשם Valeo, המספקת טכנולוגיות שונות לעולם הרכב. שתי החברות עבדו בעבר ביחד על פרויקט משותף בעולם החניה האוטונומית, לאחר ש-NVIDIA זכתה במכרז של ספקית חלקים לעולם הרכב ו-Valeo הייתה אמורה לספק חלקים לחומרה.

במרץ 2022 התקיימה פגישת Teams שבה השתתפו נציגים משתי החברות, כשמונירוזמן היה הפעם מהצד של NVIDIA. במהלך השיחה הזאת, מונירוזמן שיתף מסך והציג מצגת Powerpoint. בשלב מסוים הוא צמצם את החלון של המצגת, מה שחשף בלי כוונה את האפליקציות שרצות ברקע, ומה היה מוצג שם? ובכן, קוד המקור של Valeo, המעסיקה הקודמת שלו, כמובן.

מונירוזמן לא טרח להחליף את השם שלו, שפשוט נקרא "ValeoDocs" ואחד המשתתפים בשיחה מטעם Valeo, שזיהה מיד את קוד המקור, עשה צילומי מסך מהירים לפני שמונירוזמן שם לב לטעות שלו והסתיר אותה.

מצויידת בראיית הזהב, הגישה החברה תלונה למשטרת גרמניה, ואחרי חיפושים שנערכו בביתו של העובד לשעבר נמצאו עוד מסמכים וחומרה שגנב לכאורה מ-Valeo. לאחר שהחוקרים בדקו את מחשב העבודה שלו מטעם NVIDIA, הם מצאו בו עוד טכנולוגיות שונות של Valeo, ומונירוזמן הודה בפני המשטרה שהוא גנב גם את התוכנה של החברה לפני שעזב את החברה והצטרף ל-NVIDIA.

לפי בלומברג, מונירוזמן הורשע בבית המשפט בגרמניה בחודש ספטמבר האחרון ונקנס ב-14,400 אירו בלבד, אבל כעת, Valeo טוענת שבזכות הטכנולוגיות השונות שהוא גנב, NVIDIA חסכה לעצמה לכאורה מאות מיליוני דולרים בהוצאות פיתוח. ב-Valeo אף טוענים כי יכול להיות שחלק מהטכנולוגיות כבר הוטמעו בצורה כזו או אחרת בטכנולוגיות של NVIDIA ושאולי כבר נעשה בהן שימוש, ללא יכולת להסיר אותן או למצוא אותן בשלב זה לאחר שעברו עריכות ושינויים רבים של עובדים.
לכן, Valeo תובעת עכשיו גם את NVIDIA ודורשת ממנה פיצויים על הנזק שנגרם לה לכאורה.

לפי החקירה הפנימית של Valeo, העובד הוריד למחשבו בסך הכל 27 אלף קבצים ויותר מ-6 גיגה של קוד מקור, שלדברי החברה שווים מיליארדי דולרים. ב-NVIDIA סירבו להגיב לתקשורת.

מקור - גיקטיים

https://news.1rj.ru/str/CyberSecurityIL/4086

#Insider_threat #טכנולוגיה

תוקף מפרסם למכירה מידע שגנב לכאורה מחברת General Electric.

התוקף, ששייך לקבוצת CyberNiggers, פירסם לפני מספר ימים למכירה גישה לרשת הארגונית אבל לא ציין בפוסט המכירה את שם החברה ונראה שלא קיבל הצעות.

כעת במקום לפרסם גישה לרשת הוא מפרסם למכירה מידע מתוך הרשת.
(לא מציין מה המחיר וכמה מידע מחזיק).

https://news.1rj.ru/str/CyberSecurityIL/4089

#דלף_מידע #תעשיה

האתר של חברת קורנית דיגיטל אינו זמין /סובל משיבושים בשל מתקפת דידוס.

קורנית דיגיטל היא חברה ישראלית העוסקת בפיתוח וייצור מכונות להדפסה דיגיטלית על גבי טקסטיל (נסחרת בנאסד"ק)

עדכון - 22:30 - זמין

https://news.1rj.ru/str/CyberSecurityIL/4090

#DDoS #ישראל

חברת מייקרוסופט מפרסמת מחקר לפיו קבוצת ההאקרים הצפון קוריאנית Lazarus פרצה לחברת Cyberlink והפיצה עדכון זדוני ללקוחות.

המחקר המלא - כאן.

https://news.1rj.ru/str/CyberSecurityIL/4091

#שרשרת_אספקה #טכנולוגיה

עיריית Nassau Bay שבטקסס מדווחת כי היא סובלת ממתקפת כופר במהלכה תוקפים הצליחו לגנוב מידע רגיש, כולל מספרי כרטיסי אשראי ועוד.

קבוצת התקיפה Akira לקחה אחריות על המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4092

#כופר #ממשלה

קבוצת תקיפה תומכת טרור החלה להפיץ ביומיים האחרונים הודעות סמס ומיילים בהם היא מאיימת כי היא מחזיקה במידע רגיש של הנמענים.

בהודעות שנשלחו הקבוצה מפנה לערוץ בו היא מציגה כביכול מידע אישי של טייסים ועוד...

https://news.1rj.ru/str/CyberSecurityIL/4093

#ישראל #דלף_מידע #חרבות_ברזל

שימו לב, הודעות פייק שנשלחו לאזרחים.
הודעות דומות בדוא"ל נשלחו כבר בעבר אך נראה כי מדובר בסבב נוסף של הודעות שהופץ ביממה האחרונה.

https://news.1rj.ru/str/CyberSecurityIL/4097

#חרבות_ברזל

מתקפת סייבר על ספקית שירותי המחשוב CTS שבבריטניה משפיעה על עשרות משרדי עו"ד וארגונים נוספים.

החברה לא מפרסמת פרטים אודות המתקפה אך ככל הנראה מדובר במתקפת כופר המשפיעה על כ-80-200 ארגונים.

https://news.1rj.ru/str/CyberSecurityIL/4099

#כופר #טכנולוגיה #שרשרת_אספקה

.
עדכון - הזכרתי כאן בקצרה את המתקפה על בתי המשפט בקנזס.

כעת , חודש לאחר המתקפה, נמסר מהרשות השופטת במדינה כי אכן מדובר במתקפת כופר וכי מידע רגיש נגנב ע"י התוקפים.
כמו כן חלק מהשירותים עדיין מושבתים.

בשלב זה אף קבוצת כופר לא לקחה אחריות למתקפה (מה שמעיד ככל הנראה על משא ומתן המתקיים בין הצדדים).

#כופר #ממשלה

רשת בתי החולים האוניברסיטאית Vanderbilt, שבטנסי ארה"ב, מדווחת כי היא סובלת ממתקפת כופר במהלכה ככל הנראה נגנב מידע רגיש.

קבוצת התקיפה Meow היא זו שלקחה אחריות על המתקפה.

https://news.1rj.ru/str/CyberSecurityIL/4101

#כופר #רפואה

האתר של קבוצת עזריאלי נדל"ן אינו זמין בדקות האחרונות בשל מתקפת דידוס.

עדכון - למעלה

#DDoS #ישראל

קבוצת התקיפה Rhysida טוענת כי פרצה לחברת CEEC, אחת מחברות האנרגיה הגדולות בסין הנמצאת בבעלות ממשלתית ומעסיקה כ-160k עובדים.

הקבוצה דורשת דמי כופר בגובה 50 ביטקוין (1.85~ מיליון דולר)

https://news.1rj.ru/str/CyberSecurityIL/4104

#אנרגיה #ממשלה #כופר

שוב למטה, דידוס.