NVIDIA hat gegenüber BleepingComputer offiziell bestätigt, dass bei GeForce NOW, seinem Cloud-Gaming-Dienst, eine Datenpanne stattgefunden hat. Das Unternehmen betont jedoch, dass die eigenen Systeme nicht beeinträchtigt wurden und der Vorfall ausschließlich die Infrastruktur eines armenischen Partners betrifft.
Die Sicherheitslücke entstand durch die Kompromittierung von Systemen des regionalen Betreibers GFN.am, der GeForce NOW in Armenien sowie in den Nachbarländern Aserbaidschan, Georgien, Kasachstan, Moldawien, Ukraine und Usbekistan betreut. NVIDIA betont, dass in diesen anderen Ländern bislang keine Beeinträchtigungen bestätigt wurden.
Nach NVIDIA-Angaben umfassten die gestohlenen Daten vollständige Namen, E-Mail-Adressen, Benutzernamen, Geburtsdaten sowie den Status der Zwei-Faktor-Authentifizierung. Kritisch: Passwörter waren nicht Teil der Kompromittierung. Nutzer, die sich nach dem 9. März registrierten, sind nicht betroffen.
Der Sicherheitsvorfall ereignete sich zwischen dem 20. und 26. März und wurde zunächst von einem Hacker unter dem Namen ShinyHunters auf einem Forum angekündigt. Dieser bot die gesamte Datenbank für 100.000 US-Dollar in Bitcoin oder Monero zum Verkauf an. Der Beitrag wurde später gelöscht – unklar bleibt, ob der Datenbestand verkauft oder von Forum-Administratoren entfernt wurde.
Experten vermuten, dass es sich bei dem ShinyHunters-Account um eine Imitation des echten Threat-Actors handelt. Dieser Umstand unterstreicht ein wachsendes Problem in der Cyberkriminalität: Die Identitätsdiebstähle und Imitate etablierter Hacker-Pseudonyme zur Glaubwürdigkeit-Steigerung.
GeForce NOW ermöglicht es Nutzern, anspruchsvolle Spiele auf schwächerer Hardware zu spielen, indem die Rendering-Last auf NVIDIA-GPUs in Rechenzentren verlagert wird. Das dezentralisierte Partner-Modell bot zwar regionale Optimierungen, offenbarte aber auch Sicherheitslücken.
Für Unternehmen mit DSGVO-Verpflichtungen zeigt dieser Fall die Relevanz von Vertragskontrolle und Sicherheitsaudits bei Cloud-Partnern. NVIDIA kündigte an, betroffene Nutzer über GFN.am zu benachrichtigen.