Nvidia potwierdziła, że dane użytkowników GeForce Now zostały skompromitowane na serwerach w Armenii.

Przegląd wiadomości: wyciek danych GeForce Now dotknął tylko użytkowników z Armenii

Nvidia oficjalnie potwierdziła, że w wyniku niedawnego wycieku ujawniono dane klientów usługi GeForce Now. Według informacji firmy incydent ogranicza się jedynie do użytkowników zarejestrowanych przez regionalnego partnera GFN.am w Armenii. Przyczyną był włamanie na infrastrukturę tego partnera, a własne serwery Nvidia nie ucierpiały.

> „Nasze dochodzenie wykazało, że usługi pod zarządem Nvidia nie zostały dotknięte. Problem ogranicza się do systemów zewnętrznego partnera GeForce Now Alliance z Armenii. Ściśle współpracujemy z nimi, aby wesprzeć dochodzenie i wyeliminować problem. Dotknięci użytkownicy zostaną powiadomieni przez GFN.am”, – oświadczyła firma.

Dodatkowo Nvidia doprecyzowała, że hasła użytkowników nie zostały skradzione, a osoby zarejestrowane po 9 marca pozostają bezpieczne.

Kontekst i reakcja

Incydent stał się znany po opublikowaniu wiadomości na forum hakerskim. Użytkownik o nicku *ShinyHunters* twierdził, że włamał GeForce Now i uzyskał dostęp do danych osobowych milionów klientów: imię i nazwisko, adresy e‑mail, daty urodzenia itp. Opublikował część informacji w otwartym dostępie i zaproponował sprzedaż całej bazy za 100 000 dolarów w bitcoinach lub Monero.

Nvidia podkreśliła, że dane użytkowników z Armenii to jedyna grupa dotknięta atakiem partnera i podejmuje wszelkie wysiłki na rzecz ochrony swoich klientów.