Se filtran datos de empleados de Nintendo y un grupo de hackers exige 2 millones de dólares de rescate
Una nueva amenaza de extorsión cibernética golpea a Nintendo of America, con un grupo conocido como ShadowBytes que afirma haber accedido a información confidencial sobre sus empleados. El requisito es un pago de 2 millones de dólares para que estos datos no se divulguen públicamente, lo que aumenta la tensión en torno a la seguridad digital del gigante del juego.
ShadowBytes detalló que el material comprometido cubre una amplia gama de información. Estos incluyen listados de correo electrónico, identidades de empleados, registros bancarios, formularios de impuestos W-9 e incluso conversaciones privadas que ocurren en la plataforma interna. Se estima que el volumen total de datos supuestamente extraídos de los servidores de TinyPulse ronda los 859 megabytes.
El grupo de hackers afirmó que Nintendo rechazó cualquier tipo de negociación de rescate. Ante el desmentido, ShadowBytes cambió su estrategia de presión, dirigiendo la demanda directamente a TinyPulse, la empresa proveedora de la plataforma. En un comunicado, los delincuentes advirtieron que si TinyPulse no cede al acuerdo, todos los datos se harán públicos, incluidas las conversaciones privadas de los empleados de Nintendo, destacando el creciente riesgo de ataques que buscan extorsionar a terceros proveedores de servicios cuando la víctima principal se resiste al pago. Esta táctica de “doble extorsión” tiene como objetivo explotar los eslabones más débiles de la cadena de suministro digital.
La declaración de Nintendo of America minimiza el impacto del incidente y menciona la era de los datos
En respuesta a las acusaciones, Nintendo of America emitió un comunicado buscando mitigar la gravedad del incidente. La empresa aseguró que sus infraestructuras internas no fueron invadidas directamente y que ninguna información financiera o personal de sus clientes quedó expuesta.
El comunicado oficial de la compañía confirmó el conocimiento de un incidente relacionado con TinyPulse, un proveedor de servicios externo que ayuda en encuestas internas con empleados de Nintendo of America. La nota reitera que los sistemas de Nintendo permanecieron intactos, sin comprometer datos personales de consumo o financieros. La información involucrada se restringe a cuestionarios internos de un segmento limitado de empleados, y la mayoría de los registros se remontan a años anteriores.
La empresa reforzó su agradecimiento por las contribuciones de sus empleados y el intercambio de perspectivas. Además, informó que se encuentra en diálogo directo con TinyPulse para resolver la controversia. Hasta la fecha, TinyPulse no ha emitido declaraciones públicas sobre las amenazas recibidas ni sobre el avance de las conversaciones con el grupo criminal.
















