Nintendo подтвердила утечку данных сотрудников через сервис третьей стороны

Nintendo официально подтвердила утечку данных сотрудников — но не своих серверов, а третьей стороны. Речь идёт о TinyPulse, сервисе, который компания использует для проведения внутренних опросов. Пока защитники данных разбираются в подробностях, группа ShadowByt3$, представляющая себя как «вымогательство как услуга», потребовала $2 млн за обещание не выкладывать украденную информацию в сеть.

Что украли

Доступ злоумышленников охватил имена, электронные адреса и банковские реквизиты сотрудников Nintendo, а также содержимое опросов, планы развития и данные о лучших работниках компании. Сами же серверы Nintendo, как подчеркнула компания в официальном заявлении, не скомпрометированы.

«Системы Nintendo не были взломаны, доступ к личным данным клиентов и финансовой информации не получен», — сказала представительница компании. «Утечка ограничивается внутренним контентом опросов, затрагивающим небольшую часть сотрудников. Большинство информации датируется несколькими годами назад».

Без паники на разработки

Главное для фанатов: никаких деталей разработок, изображений из игр и исходного кода. Инцидент не повторит сценарий 2020 года, когда в сеть слили огромный архив материалов Nintendo — так называемый «Gigaleak» с исходным кодом, дизайн-документами и прототипами. После него был ещё «Teraleak» — утечка данных из GameFreak, разработчика Pokémon.

Nintendo не намекнула на переговоры с вымогателями и, похоже, уже смирилась с тем, что опросные данные всё равно появятся в открытом доступе. Компания лишь выразила благодарность сотрудникам за участие в опросах и пообещала работать с поставщиком услуги над решением проблемы.

И всё же вопрос остаётся

Что именно может содержаться в этих опросах — неизвестно. Но Nintendo of America раньше критиковали собственные сотрудники за обращение с временными работниками, в частности за условия контрактов. Если в опросах будут жалобы на это, новость получит дополнительный резонанс в профессиональной среде.

Пока компания ждёт, когда данные просочатся в сеть, она сосредоточилась на взаимодействии с TinyPulse по закрытию уязвимости.