Nintendo alvo de grupo hacker após suposto acesso a dados internos
A Nintendo alvo de grupo hacker virou assunto nesta semana após o ShadowByt3 afirmar que obteve acesso a informações de funcionários da empresa. Segundo os responsáveis pelo ataque, os arquivos incluem dados pessoais, registros financeiros, endereços e conversas privadas. Além disso, os criminosos exigem US$ 2 milhões para não divulgar o material obtido.
De acordo com as alegações do grupo, o conteúdo reúne cerca de 859 MB de documentos. Para sustentar a ameaça, os hackers compartilharam uma pequena amostra dos arquivos, tentando comprovar que realmente possuem acesso a informações relacionadas à companhia japonesa.
Grupo hacker exige pagamento milionário da Nintendo
Segundo o ShadowByt3, a invasão teria ocorrido por meio de vulnerabilidades na plataforma TinyPulse, utilizada pela Nintendo para coletar feedbacks de funcionários. Por isso, além da fabricante do Switch, a empresa responsável pelo serviço também passou a ser pressionada pelos invasores.
Enquanto o prazo para pagamento foi divulgado pelo grupo, nenhuma das empresas indicou que pretende atender às exigências. Dessa forma, a situação segue sendo acompanhada sem qualquer confirmação de negociação.
Nintendo alvo de grupo hacker e erro enfraquece chantagem
Entretanto, um detalhe chamou a atenção nas redes sociais. Relatos apontam que integrantes do ShadowByt3 teriam divulgado acidentalmente o link para acesso aos arquivos completos.
Consequentemente, a principal estratégia de pressão perdeu força. Afinal, se os documentos já circulam na internet, o pagamento exigido deixa de cumprir o objetivo de impedir a divulgação das informações.
Além disso, usuários que analisaram o caso afirmam que a falha ocorreu durante a publicação das amostras usadas para comprovar o suposto vazamento.
Nintendo comenta caso envolvendo grupo hacker
Os documentos supostamente obtidos abrangem um período entre 2016 e 2026 e incluiriam informações relacionadas ao desempenho de funcionários. No entanto, até o momento não surgiram evidências de que projetos futuros ou dados estratégicos da Nintendo tenham sido comprometidos.
Em comunicado enviado ao site Kotaku, a empresa reconheceu uma situação envolvendo a TinyPulse. Contudo, a companhia afirmou que seus sistemas próprios permanecem protegidos.
Além disso, a Nintendo declarou que não identificou exposição de dados sensíveis armazenados diretamente em sua infraestrutura. Assim, a empresa busca tranquilizar colaboradores e parceiros enquanto acompanha os desdobramentos do caso.
Imagem: Nintendo
Fonte: Kotaku
Deixe um comentário