NVIDIA a confirmat pentru BleepingComputer că informații ale utilizatorilor GeForce NOW au fost expuse într-o breșă de securitate, incidentul fiind limitat la Armenia și legat de infrastructura operată de un partener regional.
Compania a precizat că rețeaua sa nu a fost afectată. „Investigația noastră nu a găsit niciun impact asupra serviciilor operate de NVIDIA”, a transmis compania, adăugând că problema este limitată la sisteme administrate de un partener terț GeForce NOW Alliance din Armenia.
Potrivit NVIDIA, utilizatorii afectați vor fi notificați de GFN.am, operatorul regional din Armenia. Compania a spus, de asemenea, că lucrează împreună cu partenerul pentru a sprijini investigația și remedierea incidentului.
Ce date au fost expuse
GFN.am a confirmat separat că incidentul de securitate a avut loc între 20 și 26 martie și a expus, potrivit companiei, numele complet, adresa de e-mail, numărul de telefon pentru utilizatorii înregistrați printr-un operator mobil, data nașterii și numele de utilizator. GFN.am a precizat că parolele nu au fost expuse.
Operatorul a mai spus că utilizatorii care s-au înregistrat după 9 martie nu sunt afectați. NVIDIA a indicat, de asemenea, că GFN.am gestionează operațiunile GeForce NOW și în Azerbaidjan, Georgia, Kazahstan, Moldova, Ucraina și Uzbekistan, însă până acum nu a fost confirmat niciun impact în aceste țări.
Contextul incidentului
Declarația NVIDIA vine după ce, săptămâna trecută, pe un forum de hackeri a apărut o postare atribuită unui actor care folosea numele ShinyHunters și care susținea că a compromis serviciul GeForce NOW și a sustras milioane de înregistrări. BleepingComputer notează însă că actorul care a publicat anunțul este considerat probabil un impostor.
Potrivit acelei postări, datele pretins furate includeau nume complete, adrese de e-mail, nume de utilizator, date de naștere, statutul de membru și statutul 2FA/TOTP, iar autorul a oferit baza de date completă pentru 100.000 de dolari, plătiți în Bitcoin sau Monero. BleepingComputer a relatat și că postarea a fost ulterior eliminată de pe forum, fără să fie clar dacă datele au fost vândute sau șterse de administratori.
GeForce NOW este serviciul de cloud gaming al NVIDIA, care permite rularea jocurilor pe hardware mai puternic din centre de date. În acest caz, compania spune că incidentul a fost legat de un partener regional, nu de sistemele sale proprii. Pentru utilizatori, următorul pas confirmat de companie este notificarea transmisă prin GFN.am.
