Az Nvidia visszautasítja a ShinyHunters hackercsoport állításait a GeForce Now "teljes adatbázisának kiszivárgásáról"
A közelmúltban a hírhedt ShinyHunters hackercsoport, amely korábban váltságdíjat követelt a Rockstar Games-től a pénzügyi adatokért, most az Nvidia ellen próbálkozott. A ShinyHunters azt állította, hogy behatoltak az Nvidia GeForce Now felhőrendszerébe, és felhasználói adatokat zsákmányoltak.
Bár aggodalmak merültek fel egy széleskörű betörés miatt, az Nvidia azonnal a képbe lépett, megerősítve a biztonsági incidenst és elmagyarázva, hogy a probléma egyetlen regionális szolgáltatóra korlátozódik.
A Shiny Hunters nevű hackercsoport megpróbálta feltörni az Nvidia GeForce Now globális adatbázisát
A kontextus kedvéért a ShinyHunters, a rá jellemző módon, dicsekedett az incidenssel, és igazi hacker büszkeséggel azt állította, hogy "birtokolta" az Nvidia GeForce Now-t. A csoport azt mondta, hogy megszerezték a felhasználói fiókok, személyes adatok, e-mail címek, tagsági státusz és további hitelesítő adatok "teljes adatbázisának kiszivárgását".
Az NVIDIA megerősítette a GeForce Now adatbiztonságának megsértését, de ez csak egy örmény harmadik fél partnerére korlátozódik
Az Nvidia azonban cáfolta a ShinyHunters állításait. A vállalat kiadott egy választ a VideoCardz-nak és azt mondta: "Vizsgálatunk nem talált hatást az Nvidia által üzemeltetett szolgáltatásokra. A probléma az Örményországban található GeForce Now Alliance harmadik fél partner által üzemeltetett rendszerekre korlátozódik. Szorosan együttműködünk a partnerrel, hogy támogassuk a vizsgálatot és a megoldást. Az érintett felhasználókat a GFN.am fogja értesíteni."
A GFN.AM NVIDIA GeForce Now adatszivárgása Örményországon túlra is kiterjedhet; a jelszavak nem szivárogtak ki
Bár a dolgok nem eszkalálódtak a felhasználói adatok globális megsértésévé, mégis aggasztó, hogy a GeForce Now-t használó játékosok adatai Örményországban sérültek meg. Továbbá fontos megjegyezni, hogy a szomszédos országok más felhasználói is érintettek lehettek. GFN.am nem csak Örményországban nyújt GeForce Now hozzáférést, hanem számos más országban is, többek között Azerbajdzsánban, Grúziában, Kazahsztánban, Moldovában, Ukrajnában és Üzbegisztánban.
Ezek a harmadik fél partnerek saját adatbázisukat futtatják helyi rendszereken, így egy biztonsági probléma az ő oldalukon érinti a felhasználóikat, de semmilyen formában nem terjed ki az Nvidia elsődleges adatbázisára, amely több millió globális előfizetőt foglal magában.
A GFN.am is kiadta saját frissítését és kijelentette, "Tisztában vagyunk a GFN.am-nél történt biztonsági réssel, és megtettük a szükséges lépéseket annak megfékezésére. Minden erőfeszítést megteszünk az adatok védelme érdekében, és minden állítást komolyan veszünk. Az érintett felhasználókat közvetlenül értesítjük a következő 24 órában"
A jelentések szerint számos hitelesítő adat, köztük a kétfaktoros hitelesítés metaadatai is kiszivárogtak, de szerencsére a GeForce Now felhasználók jelszavai nem kerültek nyilvánosságra.
