Nvidia dément les affirmations du groupe de pirates ShinyHunters concernant la "fuite totale de la base de données" de GeForce Now
Récemment, le célèbre groupe de pirates ShinyHunters, qui avait déjà demandé une rançon à Rockstar Games pour obtenir des données financières, a tenté de s'en prendre à Nvidia. ShinyHunters a affirmé s'être introduit dans le système cloud GeForce Now de Nvidia et avoir récupéré des informations sur les utilisateurs.
Alors que l'on craignait une violation généralisée, Nvidia est rapidement intervenue, confirmant l'incident de sécurité et expliquant que le problème était isolé à un seul fournisseur régional.
Le groupe de hackers Shiny Hunters a tenté de pirater la base de données mondiale de Nvidia GeForce Now
Pour situer le contexte, le groupe ShinyHunters s'est vanté de l'incident et, fidèle à sa fierté de pirate, a affirmé qu'il avait "possédé" Nvidia GeForce Now. Le groupe a déclaré avoir obtenu une "fuite de la base de données complète" des comptes d'utilisateurs, des informations personnelles, des adresses électroniques, du statut de membre et d'autres informations d'identification.
NVIDIA a confirmé la violation de la sécurité des données de GeForce Now, mais elle est limitée à un partenaire tiers arménien
Nvidia a toutefois réfuté les affirmations de ShinyHunters. La société a publié une réponse à VideoCardz et a déclaré : "Notre enquête n'a révélé aucun impact sur les services exploités par Nvidia. Le problème se limite aux systèmes exploités par un partenaire tiers de l'alliance GeForce Now basé en Arménie. Nous travaillons en étroite collaboration avec ce partenaire pour l'aider dans son enquête et sa résolution. Les utilisateurs concernés seront informés par GFN.am."
La violation des données de NVIDIA GeForce Now par GFN.AM pourrait s'étendre au-delà de l'Arménie ; les mots de passe n'ont pas été divulgués
Bien que les choses n'aient pas dégénéré en une violation globale des informations des utilisateurs, il est toujours préoccupant que les données des joueurs utilisant GeForce Now en Arménie aient été violées. En outre, il est important de noter que d'autres utilisateurs dans les pays voisins pourraient également avoir été touchés. GFN.am ne fournit pas l'accès à GeForce Now uniquement en Arménie, mais dans une multitude d'autres pays, dont l'Azerbaïdjan, la Géorgie, le Kazakhstan, la Moldavie, l'Ukraine et l'Ouzbékistan.
Ces partenaires tiers gèrent leurs propres bases de données sur des systèmes locaux, de sorte qu'un problème de sécurité de leur côté affecte leurs utilisateurs mais ne se répercute pas sur la base de données principale de Nvidia, qui comprend des millions d'abonnés dans le monde, sous quelque forme que ce soit.
GFN.am a également publié sa propre mise à jour et a déclarénous sommes conscients de l'atteinte à la sécurité de GFN.am et avons pris les mesures nécessaires pour la contenir. Nous mettons tout en œuvre pour protéger les données et prenons toutes les réclamations au sérieux. Les utilisateurs concernés seront informés directement dans les prochaines 24 heures."
Selon les rapports, une série d'informations d'identification, y compris des métadonnées d'authentification à deux facteurs, ont été divulguées, mais heureusement, les mots de passe des utilisateurs de GeForce Now n'ont pas été exposés.
