Nintendo
Hackers ameaçam vazar dados de funcionários da Nintendo após cobrar resgate de US$ 2 milhões
A Nintendo of America está no centro de uma tentativa de extorsão digital. Um grupo identificado como ShadowBytes invadiu o TinyPulse, plataforma terceirizada usada pela empresa para coletar feedback interno de funcionários, e agora ameaça expor o material caso não receba US$ 2 milhões.
O caso já passou por uma virada: depois que a Nintendo se recusou a pagar, o grupo redirecionou a cobrança diretamente para a TinyPulse, a empresa responsável pela plataforma invadida.
O que foi roubado
Segundo o ShadowBytes, o material obtido inclui listas de e-mails, nomes de funcionários, extratos bancários, documentos fiscais no formato W-9 e conversas privadas trocadas dentro da própria plataforma de feedback. O grupo estima o volume total em cerca de 859 MB de dados.
A ameaça é direta: se o pagamento não for feito, tudo vai ser publicado, incluindo as mensagens privadas trocadas pelos funcionários dentro do sistema.
A cobrança mudou de alvo
O detalhe mais incomum desse caso é a forma como o ShadowBytes reagiu à recusa da Nintendo. Em vez de simplesmente cumprir a ameaça, o grupo decidiu pressionar a TinyPulse para que ela assuma o pagamento do resgate.
A lógica por trás dessa estratégia é clara: como os dados vazados pertencem aos funcionários e foram coletados através do sistema da TinyPulse, o grupo está tentando responsabilizar a empresa de software pela falha de segurança, e não apenas a Nintendo, que era cliente do serviço.
Até a publicação desta notícia, a TinyPulse não se manifestou publicamente sobre as ameaças ou sobre qualquer negociação em andamento.
A resposta da Nintendo
A Nintendo of America se posicionou oficialmente para minimizar o alcance do incidente. Em comunicado, a empresa afirmou que seus próprios sistemas internos não foram comprometidos, e que nenhum dado financeiro ou pessoal de clientes foi acessado pelos invasores.
A empresa também destacou que as informações expostas se limitam ao conteúdo de pesquisas internas envolvendo um grupo pequeno de funcionários, e que boa parte desse material já tem vários anos.
Em outras palavras: a Nintendo está classificando o vazamento como limitado e desatualizado, mesmo reconhecendo que o incidente aconteceu.
Por que isso ainda preocupa
A tentativa de minimizar o caso não muda um ponto importante: mesmo dados antigos de funcionários incluem informações sensíveis como extratos bancários e documentos fiscais, que continuam sendo úteis para fraudes e golpes de identidade independentemente da data.
Além disso, episódios como esse colocam em discussão um problema recorrente na indústria: empresas terceirizam serviços de RH e feedback interno para plataformas externas, e qualquer falha de segurança nesses fornecedores acaba expondo dados sensíveis de funcionários sem que a empresa principal tenha controle direto sobre a proteção desses sistemas.
