NVIDIA confirme une fuite de données sur GeForce NOW touchant des utilisateurs arméniens

NVIDIA confirme une fuite de données sur GeForce NOW touchant des utilisateurs arméniens

Confirmation officielle de NVIDIA

NVIDIA a officialisé une fuite de données touchant les utilisateurs de GeForce NOW en Arménie. Le géant du jeu vidéo et du matériel informatique précise que cette violation provient d’un partenaire régional et n’affecte pas son propre réseau.

Les services gérés directement par NVIDIA restent intacts. L’incident se limite aux systèmes d’un membre de l’Alliance GeForce NOW localisé en Arménie. L’entreprise collabore avec ce partenaire pour l’enquête et les mesures correctives. Les utilisateurs concernés recevront des notifications de GFN.am.

Revendication d’un groupe de hackers

Un acteur malveillant se présentant sous le nom de ShinyHunters a annoncé la semaine dernière sur un forum de hackers avoir pénétré le service GeForce NOW. Il affirmait détenir des millions d’enregistrements, incluant noms complets, adresses e-mail, pseudos, dates de naissance, statuts d’adhésion et informations sur l’authentification à deux facteurs (2FA/TOTP).

Des échantillons de données ont été publiés, et la base complète mise en vente pour 100 000 dollars en Bitcoin ou Monero. Le message a depuis disparu du forum, sans explication claire sur une vente ou une suppression par les modérateurs.

Détails fournis par GFN.am

GFN.am, opérateur régional de GeForce NOW en Arménie, a reconnu un incident de cybersécurité survenu entre le 20 et le 26 mars. Les données exposées comprennent le nom complet (pour les comptes Google), l’adresse e-mail, le numéro de téléphone (pour les inscriptions via opérateur mobile), la date de naissance et le pseudo.

Aucun mot de passe n’a été compromis. Les comptes créés après le 9 mars échappent à cette brèche. GFN.am supervise aussi les opérations en Azerbaïdjan, Géorgie, Kazakhstan, Moldavie, Ukraine et Ouzbékistan, sans confirmation d’impacts dans ces régions.

Le service GeForce NOW propose du streaming de jeux sur du matériel puissant équipé de GPU NVIDIA dans des centres de données, avec des environnements partenaires gérant authentification, bases de données locales et facturation régionale.