Fuga di dati di dipendenti Nintendo e un gruppo di hacker richiede un riscatto di 2 milioni di dollari
Una nuova minaccia di estorsione informatica colpisce Nintendo of America, con un gruppo noto come ShadowBytes che afferma di aver avuto accesso a informazioni sensibili sui suoi dipendenti. La richiesta è un pagamento di 2 milioni di dollari affinché questi dati non vengano divulgati pubblicamente, aumentando la tensione sulla sicurezza digitale del colosso dei giochi.
ShadowBytes ha spiegato che il materiale compromesso copre un’ampia gamma di informazioni. Questi includono elenchi e-mail, identità dei dipendenti, documenti bancari, moduli fiscali W-9 e persino conversazioni private che avvengono sulla piattaforma interna. Si stima che il volume totale dei dati estratti dai server di TinyPulse sia di circa 859 megabyte.
Il gruppo di hacker ha dichiarato che Nintendo ha rifiutato qualsiasi tipo di negoziazione di riscatto. Di fronte al diniego, ShadowBytes ha spostato la sua strategia di pressione, indirizzando la domanda direttamente a TinyPulse, la società che fornisce la piattaforma. In un comunicato, i criminali hanno avvertito che se TinyPulse non cede all’accordo, tutti i dati saranno resi pubblici, comprese le conversazioni private dei dipendenti Nintendo, evidenziando il crescente rischio di attacchi che cercano di estorcere fornitori di servizi terzi quando la vittima principale si oppone al pagamento. Questa tattica di “doppia estorsione” mira a sfruttare gli anelli più deboli della catena di fornitura digitale.
La dichiarazione di Nintendo of America minimizza l’impatto dell’incidente e menziona l’età dei dati
In risposta alle accuse, Nintendo of America ha rilasciato una dichiarazione cercando di mitigare la gravità dell’incidente. L’azienda ha assicurato che le sue infrastrutture interne non fossero state invase direttamente e che nessuna informazione finanziaria o personale dei suoi clienti fosse stata esposta.
La dichiarazione ufficiale dell’azienda ha confermato la conoscenza di un incidente legato a TinyPulse, un fornitore di servizi esterno che assiste nei sondaggi interni con i dipendenti di Nintendo of America. La nota ribadisce che le console Nintendo sono rimaste intatte, senza compromettere i dati personali di consumo o finanziari. Le informazioni in questione sono limitate a questionari interni provenienti da un segmento limitato di dipendenti, con la maggior parte dei dati risalenti ad anni precedenti.
L’azienda ha rafforzato il suo apprezzamento per il contributo dei suoi dipendenti e lo scambio di prospettive. Inoltre, ha informato che è in dialogo diretto con TinyPulse per risolvere la controversia. Ad oggi TinyPulse non ha rilasciato dichiarazioni pubbliche in merito alle minacce ricevute né in merito allo stato di avanzamento delle trattative con il gruppo criminale.
















