Datalekken van medewerkers van Nintendo en hackergroep eist 2 miljoen dollar aan losgeld
Een nieuwe cyberafpersingsdreiging treft Nintendo of America, waarbij een groep die bekend staat als ShadowBytes beweert toegang te hebben gehad tot gevoelige informatie over zijn werknemers. De eis is een betaling van 2 miljoen dollar, zodat deze gegevens niet openbaar worden gemaakt, waardoor de spanning rond de digitale veiligheid van de gaminggigant toeneemt.
ShadowBytes legde uit dat het aangetaste materiaal een breed scala aan informatie omvat. Deze omvatten e-mailvermeldingen, identiteiten van werknemers, bankgegevens, W-9-belastingformulieren en zelfs privégesprekken die plaatsvinden op het interne platform. Het totale gegevensvolume dat naar verluidt van de servers van TinyPulse wordt gehaald, wordt geschat op ongeveer 859 megabytes.
De hackergroep verklaarde dat Nintendo elke vorm van losgeldonderhandelingen weigerde. Geconfronteerd met de ontkenning verplaatste ShadowBytes zijn drukstrategie en richtte de vraag rechtstreeks op TinyPulse, het bedrijf dat het platform levert. In een verklaring waarschuwden de criminelen dat als TinyPulse niet aan de overeenkomst zou voldoen, alle gegevens openbaar zullen worden gemaakt, inclusief privégesprekken van Nintendo-werknemers, wat het groeiende risico benadrukt van aanvallen die erop gericht zijn externe dienstverleners af te persen wanneer het primaire slachtoffer zich tegen betaling verzet. Deze ‘dubbele afpersing’-tactiek heeft tot doel zwakkere schakels in de digitale toeleveringsketen te exploiteren.
Verklaring van Nintendo of America minimaliseert de impact van het incident en vermeldt datatijdperk
Als reactie op de beschuldigingen heeft Nintendo of America een verklaring uitgegeven om de ernst van het incident te verzachten. Het bedrijf zorgde ervoor dat zijn interne infrastructuur niet rechtstreeks werd binnengevallen en dat er geen financiële of persoonlijke informatie van zijn klanten openbaar werd gemaakt.
De officiële verklaring van het bedrijf bevestigde de kennis van een incident dat verband hield met TinyPulse, een externe dienstverlener die assisteert bij interne onderzoeken onder werknemers van Nintendo of America. In de notitie wordt herhaald dat de systemen van Nintendo intact zijn gebleven, zonder persoonlijke consumenten- of financiële gegevens in gevaar te brengen. De betrokken informatie beperkt zich tot interne vragenlijsten van een beperkt deel van de medewerkers, waarbij de meeste gegevens dateren uit voorgaande jaren.
Het bedrijf versterkte zijn waardering voor de bijdragen van zijn medewerkers en de uitwisseling van perspectieven. Bovendien liet het weten dat het in directe dialoog is met TinyPulse om de controverse op te lossen. Tot op heden heeft TinyPulse geen publieke verklaringen afgelegd over de ontvangen bedreigingen, noch over de voortgang van de gesprekken met de criminele groep.
















