NVIDIA a été piraté sur Brev, sa plateforme cloud destinée aux développeurs, lors d’une intrusion qui s’est étendue sur 16 jours en octobre 2026. Des hackers ont potentiellement accédé à des clés SSH permettant de se connecter aux machines virtuelles de clients.
Voir NVIDIA piraté soulève évidemment des inquiétudes, surtout lorsque l’incident concerne des accès à des machines cloud. Or, c’est précisément ce qui s’est produit. Le géant des puces pour l’IA a averti certains utilisateurs de Brev d’une possible exposition de leurs identifiants techniques. Le groupe a pris les premières mesures de protection, mais plusieurs questions subsistent sur l’ampleur réelle de l’intrusion.
NVIDIA piraté sur Brev, une intrusion qui a duré 16 jours
L’incident concerne NVIDIA Brev, un service cloud qui permet aux développeurs de travailler sur des machines virtuelles distantes. Ces environnements donnent accès à des ressources informatiques sans devoir les héberger sur leurs propres équipements.
Selon les notifications envoyées aux clients concernés, des activités non autorisées ont touché la plateforme entre le 4 et le 20 octobre 2026. L’enquête interne a ensuite révélé une possible exposition de certaines informations stockées sur les systèmes Brev. Tom’s Hardware et The Times of India ont rapporté cette intrusion. Les deux médias s’appuient notamment sur la communication adressée aux utilisateurs concernés.
NVIDIA indique avoir engagé des investigations pour identifier les informations concernées et sécuriser ses systèmes. Toutefois, les éléments rendus publics ne permettent pas de déterminer comment les attaquants ont pénétré dans l’infrastructure.
Il y a aussi une autre inconnue importante, Nvidia n’a pas indiqué si des données stockées par ses clients avaient effectivement fait l’objet d’une consultation par les pirates. L’entreprise connaît donc la période de l’intrusion, mais ignore encore si les attaquants ont accédé à d’autres informations sensibles.
Des clés SSH qui pourraient donner accès aux machines virtuelles des clients
Contrairement à une fuite classique de mots de passe, l’incident touche des clés SSH utilisées pour accéder à des machines virtuelles. Le protocole SSH, pour Secure Shell, permet d’établir des connexions sécurisées avec des ordinateurs distants. Les développeurs et administrateurs l’utilisent notamment pour gérer des serveurs, transférer des fichiers ou exécuter des commandes.
Sur Brev, les utilisateurs configurent certaines clés pour accéder à leurs environnements cloud, comme le précise la documentation officielle de NVIDIA. Or, après le piratage, l’enquête de l’entreprise a identifié ces identifiants techniques parmi les informations exposées.
Pourquoi est-ce préoccupant ? Parce qu’une clé SSH tombée entre de mauvaises mains peut permettre à un tiers de se connecter à une machine distante. Le risque dépend toutefois des autorisations associées à la clé et des autres protections déployées. Une exposition ne signifie donc pas qu’un pirate a réussi à prendre le contrôle d’un serveur.
Toutefois, les risques vont bien au-delà du simple vol d’un identifiant. Si une clé offre des droits suffisants, son exploitation pourrait ouvrir l’accès à un environnement de développement. Pour les utilisateurs de services cloud, cette distinction est essentielle. Une clé compromise peut ouvrir un accès non autorisé, même si les pirates n’ont pas encore exploité cette possibilité.
NVIDIA a pris les mesures nécessaires
Face à cette situation, NVIDIA a procédé à la rotation des clés SSH compromises. Concrètement, les anciens identifiants ont été remplacés et les instances concernées ont été mises à jour avec de nouvelles clés.
Cette opération vise à empêcher que les anciennes informations d’authentification puissent encore servir à accéder aux machines virtuelles. Le groupe affirme également ne pas avoir identifié d’utilisation abusive des clés concernées. Il s’agit d’une précision importante, car aucune exploitation malveillante de ces identifiants n’est établie dans les informations communiquées.
Cela ne signifie pas pour autant que tous les risques sont définitivement écartés. En plus, la notification ne détaille pas la méthode utilisée par les attaquants. Elle ne permet pas non plus de savoir si d’éventuelles tentatives d’accès aux environnements clients ont eu lieu pendant la période d’exposition.
Tom’s Hardware souligne également que le remplacement d’identifiants compromis ne suffit pas toujours à neutraliser une intrusion déjà engagée. Dans ce type de situation, les vérifications peuvent notamment porter sur la présence de clés inconnues ou de mécanismes permettant de conserver un accès non autorisé.
Les recommandations de sécurité citées par le média comprennent ainsi l’examen des machines concernées, la suppression des accès suspects et le renouvellement des identifiants. Pour les clients de Brev, l’enjeu ne se limite donc pas à constater que les clés ont été remplacées. Il consiste aussi à vérifier qu’aucun accès indésirable n’a été maintenu dans leurs environnements.
- Partager l'article :
