Uma nova ameaça de extorsão cibernética atinge a Nintendo of America, com um grupo conhecido como ShadowBytes reivindicando ter acessado informações sigilosas de seus colaboradores. A exigência é de um pagamento de US$ 2 milhões para que esses dados não sejam divulgados publicamente, elevando a tensão em torno da segurança digital da gigante dos games.
O ShadowBytes detalhou que o material comprometido abrange uma vasta gama de informações. Entre elas, estão listagens de e-mails, identidades de funcionários, registros bancários, formulários fiscais W-9 e até diálogos privados ocorridos na plataforma interna. O volume total dos dados supostamente extraídos dos servidores da TinyPulse é estimado em cerca de 859 megabytes.
O grupo de hackers afirmou que a Nintendo recusou qualquer tipo de negociação sobre o resgate. Diante da negativa, o ShadowBytes moveu sua estratégia de pressão, direcionando a demanda diretamente para a TinyPulse, a empresa provedora da plataforma. Em uma declaração, os criminosos advertiram que, se a TinyPulse não ceder ao acordo, todos os dados serão tornados públicos, incluindo conversas privadas de colaboradores da Nintendo, ressaltando o crescente risco de ataques que buscam extorquir terceiros provedores de serviços quando a vítima principal resiste ao pagamento. Essa tática de “dupla extorsão” visa explorar elos mais fracos na cadeia de suprimentos digitais.
Declaração da Nintendo of America Minimiza Impacto do Incidente e Menciona Antiguidade dos Dados
Em resposta às alegações, a Nintendo of America divulgou um comunicado visando atenuar a seriedade do ocorrido. A companhia assegurou que suas infraestruturas internas não sofreram invasão direta e que nenhuma informação financeira ou pessoal de seus clientes foi exposta.
O pronunciamento oficial da empresa confirmou o conhecimento de uma intercorrência ligada à TinyPulse, um prestador de serviços externo que auxilia em levantamentos internos com o quadro de funcionários da Nintendo of America. A nota reitera que os sistemas da Nintendo permaneceram intactos, sem comprometimento de dados pessoais de consumidores ou financeiros. As informações envolvidas restringem-se a questionários internos de um segmento limitado de colaboradores, com a maioria dos registros datando de anos anteriores.
A companhia reforçou seu apreço pela contribuição de seus funcionários e pela troca de perspectivas. Adicionalmente, informou que está em diálogo direto com a TinyPulse para solucionar a controvérsia. Até a presente data, a TinyPulse não emitiu manifestações públicas relativas às ameaças recebidas nem sobre o andamento das discussões com o grupo criminoso.