В середине июня 2026 года компания Nintendo столкнулась с кибератакой, которую влали на сторонний сервис TINYpulse. Хакерская группировка SHADOWBYT3$ заявила о краже данных сотрудников американского подразделения и потребовала 2 миллиона долларов выкупа. Объем украденной информации составил 859 МБ. Nintendo подтвердила инцидент, но категорически отказалась платить вымогателям.
Источник утечки и реакция компании
При этом сама Nintendo подчеркнула: взлом не затронул ее серверы и игровые сети. Утечка произошла из-за уязвимости внешней HR-платформы TINYpulse, где американское подразделение проводило анонимные опросы. «Собственные системы Nintendo не пострадали. Данные пользователей и их платежная информация находятся под полной защитой», — пояснили в прессе. Компания совместно с TINYpulse расследует инцидент и пересматривает меры безопасности.
Что конкретно украли хакеры
В руки злоумышленников попали имена сотрудников, рабочие email-адреса, результаты корпоративных тестов и аналитические отчеты. В архив входят также налоговые формы W-9 и банковские выписки. Однако большая часть данных устарела — они охватывают период с 2016 по 2026 год. Как отметили в Nintendo, инцидент затронул лишь небольшую часть сотрудников в Северной Америке.
Шантаж и угрозы публикации
После отказа Nintendo платить выкуп, группировка SHADOWBYT3$ переключила давление на сам сервис TINYpulse. Хакеры угрожают опубликовать весь массив данных в открытом доступе. Часть внутренних переписок и анонимных жалоб сотрудников уже начали сливать в сеть. Впрочем, полные архивы, по слухам, находятся на теневых площадках и в закрытых Telegram-каналах. Nintendo заявила, что работает над устранением последствий и уведомила пострадавших сотрудников.
Предупреждение экспертов и рекомендации
Кибербезопасность-эксперты уже отмечают: инцидент подчеркивает риски использования сторонних сервисов. «Даже если данные устарели, их публикация может нанести вред репутации компании», — по словам аналитика. Nintendo просит пользователей не отвечать на поддельные письма и сообщить в поддержку при подозрении на мошенничество. Ранее подобные утечки вроде Gigaleak вызывали бурю в среде игровых разработчиков. Сейчас речь о конфиденциальности сотрудников, но вопросы безопасности остаются актуальными.
