NVIDIA、GeForce NOWのデータ侵害を認める - アルメニアのユーザーに影響
**NVIDIA**は、**GeForce NOW**クラウドゲーミングサービスに影響を与えるデータ侵害を認めました。この侵害は特にアルメニアのユーザーに影響を及ぼしています。侵害は地域パートナーのインフラストラクチャの侵害に起因するとされており、ユーザーデータが漏洩しましたが、**NVIDIA**は自社のネットワークは安全であったと主張しています。

**NVIDIA**はBleepingComputerに対し、**GeForce NOW**ユーザー情報に影響を与えるデータ侵害を認める声明を発表しました。
このゲームおよびハードウェア大手は、影響はアルメニアに限定されており、地域パートナーが管理するインフラストラクチャの侵害が原因であると説明しました。
**NVIDIA**は、自社のネットワークはこのインシデントの影響を受けていないと述べています。
「当社の調査では、**NVIDIA**が運営するサービスへの影響は見つかりませんでした。問題は、アルメニアに拠点を置くサードパーティの**GeForce NOW**アライアンスパートナーが運営するシステムに限定されています。パートナーと緊密に連携し、その調査と解決を支援しています。影響を受けたユーザーにはGFN.amから通知されます」と同社は述べています。
この発表は、先週ハッカーフォーラムに**ShinyHunters**というニックネームの脅威アクターが投稿した内容に続くものです。このアクターは**GeForce NOW**サービスを侵害し、数百万件のユーザーレコードを盗んだと主張していました。
脅威アクターは、盗まれた情報には氏名、メールアドレス、ユーザー名、生年月日、会員ステータス、および2FA/TOTPステータスが含まれると主張しています。
さらに、このアクターは盗まれたデータのサンプルを投稿し、完全なデータベースをビットコインまたはモネロでの支払いで100,000ドルで提供しました。
**NVIDIA GeForce NOW**クラウドゲーミングサービスは、ユーザーがより強力なハードウェアとデータセンター内の**NVIDIA** GPUを活用して、デバイスにゲームをストリーミングできるようにします。
GFN.amは**GeForce NOW**のアルメニア地域オペレーターであり、国内での**NVIDIA**サービスの運営を担当しています。アライアンスパートナーの環境は、独立した認証システム、ローカル顧客データベース、地域請求プラットフォーム、およびローカルで管理されるインフラストラクチャを運用できます。
GFN.amが投稿した声明は、3月20日から26日の間に発生したサイバーセキュリティインシデントを認め、以下の情報が漏洩したことを確認しています。
* 氏名(Googleアカウントを使用している場合)
* メールアドレス
* 電話番号(携帯電話事業者を通じて登録した場合)
* 生年月日
* ユーザー名
GFN.amは、インシデントでアカウントパスワードは漏洩しておらず、3月9日以降に登録したユーザーは影響を受けていないと明らかにしました。
**NVIDIA**のヘルプページによると、GFN.amはアゼルバイジャン、ジョージア、カザフスタン、モルドバ、ウクライナ、ウズベキスタンでも**GeForce NOW**の運営を管理していますが、これらの国への影響は確認されていません。
BleepingComputerの報道によると、脅威アクターの投稿はハッカーフォーラムから削除されました。データベースが販売されたのか、販売者またはフォーラム管理者によって削除されたのかは不明です。
