Una brecha de datos en GFN.AM, un proveedor autorizado de servicios de juegos en la nube de NVIDIA GeForce NOW que opera bajo "GFN CLOUD INTERNET SERVICES" LLC, ha expuesto información personal perteneciente a usuarios registrados.

La empresa reveló el incidente el 5 de mayo de 2026, revelando que el acceso no autorizado a su base de datos ocurrió ya el 9 de marzo de 2026, casi dos meses antes de su descubrimiento.

La brecha se detectó por primera vez el 2 de mayo de 2026, dejando una ventana de aproximadamente 54 días durante la cual los actores de amenazas pudieron haber tenido acceso a los registros de los usuarios.

GFN.AM confirmó que la parte no autorizada obtuvo acceso a su base de datos de backend, permitiendo que datos sensibles de los usuarios fueran exfiltrados o visualizados por terceros.

Fundamentalmente, solo se ven afectados los usuarios registrados el 9 de marzo de 2026 o antes. El incidente no afectó a las cuentas creadas después de esa fecha.

Brecha de Datos de NVIDIA

Según la divulgación oficial, las siguientes categorías de datos personales pueden haber sido comprometidas:

• Direcciones de correo electrónico
• Números de teléfono, para los usuarios que se registraron a través de un operador móvil
• Fecha de nacimiento
• Nombre completo (nombre y apellido), para los usuarios que se autenticaron a través de Google Sign-In
• Nombre de usuario de la plataforma GFN.AM

La empresa enfatizó que las contraseñas de las cuentas no se vieron comprometidas en este incidente, reduciendo el riesgo inmediato de toma de control de las cuentas.

Sin embargo, la combinación expuesta de direcciones de correo electrónico, números de teléfono y nombres completos supone un riesgo significativo de phishing, SIM swapping e ingeniería social dirigida a los usuarios afectados.

Tras el descubrimiento de la brecha, GFN.AM afirmó que tomó medidas inmediatas para eliminar la causa raíz del acceso no autorizado. La empresa también ha implementado controles de seguridad organizativos y técnicos adicionales para reforzar sus sistemas de información y reducir la probabilidad de un incidente similar.

No se revelaron más detalles técnicos en el aviso público, como si el acceso implicó una credencial comprometida, una vulnerabilidad sin parchear o una base de datos mal configurada.

Los profesionales de la seguridad advierten que, incluso sin la exposición de contraseñas, los datos filtrados son muy valiosos para los cibercriminales. Los identificadores personales, como nombres completos, números de teléfono y direcciones de correo electrónico, se utilizan habitualmente en campañas de phishing dirigido y de relleno de credenciales (credential-stuffing).

Los usuarios que se autenticaron a través de Google deben revisar la actividad de sus cuentas, ya que sus nombres completos estaban entre los campos expuestos.

Si te registraste el 9 de marzo de 2026 o antes, debes tomar las siguientes precauciones:

• Supervisa tus cuentas de correo electrónico en busca de intentos de inicio de sesión inusuales o mensajes de phishing.
• Ten cuidado con las llamadas o mensajes SMS no solicitados que hagan referencia a GFN.AM.
• Activa la autenticación de múltiples factores en tus cuentas de Google y de correo electrónico vinculadas.
• Considera colocar una alerta de fraude en las instituciones financieras pertinentes si sospechas que se han visto implicados datos personales adicionales.

GFN.AM no ha indicado públicamente si los usuarios afectados serán notificados individualmente o si las autoridades reguladoras han sido informadas de la brecha.