Grupo hacker rouba dados de funcionário da Nintendo e pede resgate de US$ 2 milhões
Recentemente, a Nintendo of America se manifestou sobre uma possível violação de dados que envolveu uma ferramenta de pesquisa interna utilizada pela empresa. O comunicado confirmou que a situação é limitada a um conteúdo de pesquisa que envolve apenas um pequeno grupo de funcionários e que, em sua maioria, se refere a dados antigos.
A Nintendo esclareceu que seus sistemas não foram invadidos e que não houve acesso a informações pessoais de clientes ou dados financeiros. A empresa também expressou sua gratidão aos funcionários por compartilharem suas opiniões e garantiu que leva a sério todo o feedback recebido. Eles estão colaborando com o fornecedor do serviço para resolver a questão.
Por outro lado, um grupo de hackers conhecido como ShadowByt3$ alegou ter acessado uma quantidade significativa de dados de funcionários da Nintendo, cerca de 859MB, incluindo nomes completos, extratos bancários, identificações de funcionários e relatórios. Essa suposta violação ocorreu no dia 13 de junho, e o grupo deu um prazo até 15 de junho para a Nintendo responder.
O método utilizado para coletar esses dados foi o TINYpulse, um programa de recursos humanos que visa melhorar o engajamento e o feedback dos funcionários. Essa abordagem, que ataca serviços de terceiros em vez de sistemas diretos da empresa, é uma estratégia comum entre grupos de ransomware. Embora essa alegação ainda não tenha sido confirmada, a natureza sensível das informações torna a situação preocupante.
A Nintendo está atenta a essa situação e, com certeza, qualquer novidade será atualizada.