ShinyHunters взломали GeForce Now в Армении — данные пользователей на продажу

Хакерская группировка ShinyHunters опубликовала на закрытом форуме объявление: база данных GeForce Now якобы взломана, а «миллионы реальных пользовательских записей» выставлены на аукцион. NVIDIA в ответ уточнила, что картина несколько иная.

По данным компании, собственная инфраструктура не пострадала. Атака затронула системы стороннего партнёра — армянского провайдера GFN.am, работающего в рамках программы GeForce Now Alliance. NVIDIA уже помогает партнёру разобраться с инцидентом; пострадавших пользователей обещают уведомить напрямую через GFN.am.

ShinyHunters между тем настаивает, что вытащила базу целиком — прямо с бэкенда. В украденных данных, по их словам, есть имена и фамилии, адреса электронной почты, даты рождения, статус подписки и сведения о двухфакторной аутентификации.

Если вы не живёте в Армении и не пользовались сервисом через GFN.am — скорее всего, вас это не касается. Армянским пользователям стоит немедленно сменить пароль и активировать 2FA, если она ещё не включена. Отдельный момент — те, кто уже отписался от сервиса: их данные тоже могут быть в базе, а уведомление на неактивный аккаунт рискует попросту не дойти.

Ещё один нюанс: ShinyHunters утверждает, что в любом случае располагает полным списком email-адресов. Это значит, что фишинговые письма и спам в адрес армянских пользователей GeForce Now практически неизбежны — стоит быть внимательнее к подозрительным сообщениям.

Знакомые лица

ShinyHunters — не новое имя в игровой индустрии. Буквально месяц назад группировка потребовала у Rockstar выкуп за данные, украденные в рамках взлома, связанного с GTA 6. Студия платить отказалась — хакеры слили информацию в открытый доступ. Чем закончится история с базой GFN.am, пока неизвестно, но прецедент не внушает особого оптимизма.