تسريب بيانات GFN.am في GeForce NOW: ما الذي انكشف وكيف تحمي حسابك؟

في الساعات الأولى، بدا الخبر لكثيرين كأنه اختراق واسع لمنصة GeForce NOW عالمياً. الصورة التي ظهرت لاحقاً أضيق: إنفيديا قالت لـ BleepingComputer إن تحقيقها لم يجد أي تأثير على الخدمات التي تشغلها NVIDIA نفسها، وإن المشكلة محصورة في أنظمة يديرها شريك خارجي في أرمينيا ضمن برنامج GeForce NOW Alliance هو GFN.am .

هذا لا يجعل الحادث بسيطاً لمن استخدموا الخدمة عبر GFN.am. فالتقارير تشير إلى احتمال انكشاف بيانات حسابات شخصية، مع تأكيدات بأن كلمات المرور لم تكن ضمن البيانات المكشوفة . الخطر العملي الآن ليس أن كلمة المرور أصبحت منشورة بالضرورة، بل أن تفاصيل مثل الاسم والبريد ورقم الهاتف قد تُستخدم في رسائل تصيّد ودعم مزيف ومحاولات استعادة حساب أكثر إقناعاً.

ما الذي حدث؟

أعلنت مجموعة القرصنة ShinyHunters أنها اخترقت GeForce NOW وحصلت على قاعدة بيانات كبيرة للمستخدمين وعرضتها للبيع . بعد ذلك، صححت NVIDIA الصورة الأوسع: الحادث، بحسب تصريحها، لم يطل الخدمات التي تديرها NVIDIA، بل اقتصر على أنظمة GFN.am، وهو شريك خارجي لـ GeForce NOW Alliance مقره أرمينيا .

تصف تقارير GFN.am بأنه مزود معتمد لخدمة الألعاب السحابية NVIDIA GeForce NOW . وبحسب تقارير استندت إلى إفصاح GFN.am، فإن الوصول غير المصرح به إلى قاعدة البيانات يعود إلى 9 مارس 2026، واكتُشف في 2 مايو، ثم أُعلن عنه للجمهور في 5 مايو . لكن تقريراً آخر يضع نافذة الحادث بين 20 و26 مارس . لذلك، لا يمكن اعتبار الجدول الزمني العام محسومًا تماماً ما لم يتلقَّ المستخدم إشعاراً رسمياً يخص حسابه.

ما البيانات التي ربما انكشفت؟

البيانات المذكورة في التقارير تشمل تفاصيل شخصية مرتبطة بالحسابات، مثل الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، اسم المستخدم أو اللقب المستخدم على GFN.am . كما أشارت بعض التقارير إلى معلومات عن العضوية أو حالة الحساب، وإلى بيانات وصفية مرتبطة بالمصادقة الثنائية 2FA ضمن مجموعة البيانات المزعومة .

النقطة الأكثر أهمية: التقارير المتاحة تقول إن كلمات المرور لم تُكشف . هذا يقلل احتمال اختراق الحساب مباشرة عبر كلمة مرور مسروقة من هذا الحادث، لكنه لا يلغي الخطر. فالجمع بين الاسم والبريد ورقم الهاتف وتاريخ الميلاد واسم المستخدم قد يكفي لصناعة رسالة تبدو كأنها من دعم رسمي أو لتسهيل محاولات خداع مرتبطة باستعادة الحساب .

من يجب أن يقلق؟

بحسب رواية NVIDIA، التأثير المؤكد مرتبط ببنية شريك إقليمي في أرمينيا، لا بشبكة NVIDIA نفسها . لكن تقارير قالت إن خدمة GeForce NOW عبر GFN.am لم تكن محصورة في أرمينيا فقط، بل شملت أيضاً أذربيجان وجورجيا وكازاخستان ومولدوفا وأوكرانيا وأوزبكستان .

لذلك، المعيار الأفضل ليس بلد إقامتك الحالي فقط، بل المسار الذي أنشأت عبره الحساب أو دفعت من خلاله أو تلقيت منه الخدمة. إذا كان تسجيلك أو الفوترة أو رسائل الخدمة أو إشعارات الحساب مرتبطة بـ GFN.am، فتعامل مع نفسك كمستخدم محتمل التأثر إلى أن يصلك توضيح رسمي.

بعض التقارير ذكرت أن الحسابات المسجلة في 9 مارس 2026 أو قبله هي المتأثرة، وأن الحسابات المنشأة بعد ذلك التاريخ ليست ضمن نطاق الحادث . لكن بسبب وجود تقرير آخر يحدد النافذة بين 20 و26 مارس، لا يُنصح بالاعتماد على هذا الحد الزمني وحده لاتخاذ القرار .

ماذا تفعل الآن إذا استخدمت GFN.am؟

1. تحقق من الإشعارات الرسمية دون الضغط على روابط مشبوهة. تقول تقارير إن المستخدمين المتأثرين سيُخطرون من GFN.am، وإن الشركة كانت تخطط لإبلاغهم مباشرة . إذا وصلتك رسالة بريد أو رسالة نصية أو رسالة على منصة اجتماعية تزعم مساعدتك بعد التسريب، افتح الموقع الرسمي بنفسك بدلاً من الضغط على الرابط.

2. غيّر كلمة مرور GFN.am أو GeForce NOW إذا استخدمت خدمة GFN.am. بما أن التقارير تقول إن كلمات المرور لم تُكشف، فهذا إجراء احترازي لا دليلاً على أن كلمتك أصبحت منشورة . يصبح الأمر أكثر إلحاحاً إذا كنت تستخدم كلمة المرور نفسها في خدمات أخرى.

3. أوقف إعادة استخدام كلمات المرور. إن كانت كلمة المرور نفسها مستخدمة للبريد الإلكتروني أو حسابات الألعاب أو الدفع أو التخزين السحابي أو الشبكات الاجتماعية، فابدأ بتغييرها هناك أيضاً. الأولوية يجب أن تكون للبريد الإلكتروني المرتبط بالحساب، لأن السيطرة عليه قد تفتح الباب لإعادة تعيين كلمات مرور خدمات أخرى.

4. فعّل المصادقة الثنائية حيثما أمكن. بعض التقارير قالت إن البيانات المزعومة تضمنت حالة 2FA أو بيانات وصفية مرتبطة بها . تفعيل المصادقة الثنائية على البريد وحسابات الألعاب والدفع يقلل فائدة المعلومات الشخصية المسروقة وكلمات المرور المعاد استخدامها.

5. توقع رسائل تصيّد أكثر إقناعاً. إذا كانت الحقول المكشوفة تشمل الاسم والبريد ورقم الهاتف وتاريخ الميلاد واسم المستخدم وتفاصيل الحساب، فقد تبدو رسائل الاحتيال شخصية جداً . كن حذراً من رسائل تتحدث عن تعويض، استرداد أموال، تحقق عاجل، قفل الحساب، أو إعادة تعيين كلمة مرور.

6. راقب نشاط حساباتك. ابحث عن تسجيلات دخول غير مألوفة، رسائل إعادة تعيين كلمة مرور لم تطلبها، أجهزة جديدة، تغييرات في بيانات الاسترداد، أو عمليات دفع غير متوقعة. وإذا كان رقم هاتفك ضمن البيانات، فتعامل بحذر خاص مع رسائل رموز التحقق ومكالمات تطلب تأكيد هويتك .

ما الذي لا يزال غير واضح؟

لا يوجد في المصادر المتاحة رقم عام موثق لعدد المستخدمين المتأثرين. مجموعة ShinyHunters زعمت أن لديها قاعدة بيانات كبيرة أو بملايين السجلات، لكن هذا الرقم صادر عن الجهة المهاجمة ولا ينبغي اعتباره مؤكداً بشكل مستقل .

كذلك، لا توضح التقارير المتاحة ما إذا كانت مجموعة البيانات المزعومة قد بيعت فعلاً أو وُزعت على نطاق واسع. إلى أن تصدر NVIDIA أو GFN.am معلومات أدق على مستوى المستخدمين، الأفضل افتراض أن أي بيانات شخصية انكشفت قد تُستخدم في التصيّد أو محاولات استعادة الحساب.

الخلاصة

الفارق الأساسي مهم: NVIDIA تقول إن خدمات GeForce NOW التي تديرها بنفسها لم تتأثر، وإن الحادث يتركز في أنظمة GFN.am، الشريك الأرميني ضمن GeForce NOW Alliance . إذا استخدمت GeForce NOW عبر GFN.am، فتعامل مع الأمر بجدية: راجع الإشعارات الرسمية، غيّر كلمات المرور المعاد استخدامها، فعّل المصادقة الثنائية، ولا تثق بأي رسالة مفاجئة تزعم تقديم دعم بعد التسريب.