Содержание
У Nvidia GeForce NOW подтвердился инцидент с утечкой данных, но он затронул не всю платформу. По версии Nvidia, проблема произошла у регионального партнёра GFN.am, а украденные данные относятся к пользователям в Армении.
Злоумышленник выставлял на продажу «миллионы записей» и просил $100 000 (около 8 млн рублей
Что Nvidia и GFN.am подтвердили официально
Nvidia заявила, что её собственные сервисы не пострадали. По словам компании, атаковали инфраструктуру партнёра GFN.am, который ведёт операции GeForce NOW в Азербайджане, Грузии, Казахстане, Молдове, Украине и Узбекистане.
В Nvidia уточнили: «Our investigation found no impact on NVIDIA-operated services». Компания добавила, что помогает партнёру с расследованием и устранением последствий, а уведомлять затронутых пользователей будет сам GFN.am.
GFN.am со своей стороны подтвердил окно компрометации: с 20 марта 2026 по 28 марта 2026. И ещё один важный срез: пользователи, которые зарегистрировались после 9 марта, под утечку не попали.
Какие данные утекли, и что с паролями
По информации GFN.am, злоумышленники похитили имена, email, номера телефонов, даты рождения и имена пользователей. Пароли не затронуты.
В объявлении на подпольном форуме злоумышленник описывал состав базы шире. Там фигурировали имя, email, никнейм, дата рождения, статус подписки, а также статус 2FA/TOTP. Но количество затронутых аккаунтов пока не раскрыли.
Отдельная история: вредоносный «privacy filter» на HuggingFace
Параллельно исследователи описали цепочку атаки, где злоумышленники использовали typosquatting: они замаскировали репозиторий под OpenAI на HuggingFace и раздавали инфостилер под видом модели «privacy filter».
Этот вредонос отключал проверки SSL, повышал привилегии и разворачивал payload sefirah, который крадёт учётные данные, криптокошельки и системную информацию. Фейковый репозиторий успел набрать 244 000 скачиваний и на короткое время поднялся в рейтингах HuggingFace, после чего его удалили. Также удалили и другие связанные вредоносные репозитории.
Ник, под которым продавали базу, совпал с ShinyHunters, но настоящая группа заявила, что это самозванец и к ним он отношения не имеет.
Факт, который сейчас остаётся последним по хронологии: пост о продаже базы с подпольного форума удалили, а подтверждённый период утечки у GFN.am — 20-28 марта 2026 года.
По данным BleepingComputer, Nvidia связала инцидент с инфраструктурой партнёра GFN.am.
