Eine neue Bedrohung durch Cyber-Erpressung trifft Nintendo of America. Eine Gruppe namens ShadowBytes behauptet, auf vertrauliche Informationen über ihre Mitarbeiter zugegriffen zu haben. Voraussetzung ist eine Zahlung von 2 Millionen US-Dollar, damit diese Daten nicht öffentlich bekannt gegeben werden, was die Spannungen um die digitale Sicherheit des Gaming-Riesen erhöht.
ShadowBytes erläuterte, dass das kompromittierte Material ein breites Spektrum an Informationen umfasst. Dazu gehören E-Mail-Einträge, Mitarbeiteridentitäten, Bankunterlagen, W-9-Steuerformulare und sogar private Gespräche, die auf der internen Plattform stattfinden. Das Gesamtvolumen der angeblich von den Servern von TinyPulse extrahierten Daten wird auf rund 859 Megabyte geschätzt.
Die Hackergruppe gab an, dass Nintendo jede Art von Lösegeldverhandlung abgelehnt habe. Angesichts der Ablehnung änderte ShadowBytes seine Druckstrategie und leitete die Nachfrage direkt an TinyPulse, das Unternehmen, das die Plattform bereitstellte. In einer Erklärung warnten die Kriminellen, dass, wenn TinyPulse der Vereinbarung nicht nachgibt, alle Daten veröffentlicht werden, einschließlich privater Gespräche von Nintendo-Mitarbeitern. Dies verdeutlicht das wachsende Risiko von Angriffen, die darauf abzielen, Drittanbieter zu erpressen, wenn das Hauptopfer sich der Zahlung widersetzt. Diese „doppelte Erpressungstaktik“ zielt darauf ab, schwächere Glieder in der digitalen Lieferkette auszunutzen.
Die Erklärung von Nintendo of America minimiert die Auswirkungen des Vorfalls und erwähnt das Datenzeitalter
Als Reaktion auf die Vorwürfe veröffentlichte Nintendo of America eine Erklärung, um die Schwere des Vorfalls abzumildern. Das Unternehmen stellte sicher, dass seine internen Infrastrukturen nicht direkt angegriffen wurden und keine finanziellen oder persönlichen Daten seiner Kunden preisgegeben wurden.
Die offizielle Erklärung des Unternehmens bestätigte die Kenntnis eines Vorfalls im Zusammenhang mit TinyPulse, einem externen Dienstleister, der bei internen Umfragen mit Mitarbeitern von Nintendo of America unterstützt. In der Notiz wird erneut darauf hingewiesen, dass die Systeme von Nintendo intakt blieben, ohne persönliche Verbraucher- oder Finanzdaten zu gefährden. Die betreffenden Informationen beschränken sich auf interne Fragebögen einer begrenzten Gruppe von Mitarbeitern, wobei die meisten Aufzeichnungen aus früheren Jahren stammen.
Das Unternehmen bekräftigte seine Wertschätzung für die Beiträge seiner Mitarbeiter und den Perspektivenaustausch. Darüber hinaus teilte das Unternehmen mit, dass es sich im direkten Dialog mit TinyPulse befinde, um die Kontroverse beizulegen. Bisher hat TinyPulse keine öffentlichen Stellungnahmen zu den erhaltenen Drohungen oder zum Fortschritt der Gespräche mit der kriminellen Gruppe abgegeben.
