Nintendo de Norteamérica dijo que estaba al tanto de lo que describió como una pequeña violación de datos de terceros que afectaba a algunos de sus empleados.
“Los sistemas de Nintendo no se vieron comprometidos”, dijo la compañía a Mashable en un comunicado, reconociendo que un servicio de terceros se vio afectado por un “problema”.
A principios de esta semana, un grupo de hackers que se hace llamar ShadowByte$ publicó la amenaza en un “conocido foro sobre delitos cibernéticos”. Noticias cibernéticas. El grupo alegó que robó 859 MB de datos corporativos internos de un servicio de terceros llamado TinyPulse, que recopila comentarios de los empleados para las empresas.
Velocidad de la luz triturable
Los datos robados incluían resultados de encuestas de satisfacción de los empleados, mensajes privados y nombres de empleados de Nintendo. Según un perfil de LinkedInTinyPulse es parte de WebMD Health Services
grupo de piratería Según se informa, se emitieron demandas por 2 millones de dólares en ransomware Para evitar la divulgación de información. Según Kotaku, después de no obtener resultados con Nintendo, el grupo de extorsión también probó suerte con TinyPulse. Sin embargo, Nintendo minimizó la sensibilidad de los datos y le dijo a Mashable que la supuesta violación de TinyPulse estaba “limitada al material de encuesta interna que involucraba a un pequeño subconjunto de nuestros empleados”.
Somos conscientes de un problema relacionado con TinyPulse, un servicio de terceros utilizado para encuestas internas a los empleados de Nintendo of America. Los sistemas de Nintendo no se vieron comprometidos y no se accedió a ningún cliente personal ni a datos financieros. Los datos involucrados se limitan al contenido de encuestas internas que involucran a un pequeño subconjunto de nuestros empleados, y la mayoría de los datos tienen varios años de antigüedad.
Apreciamos la voluntad de nuestros empleados de compartir sus puntos de vista, tomar en serio todos los comentarios y tomar medidas cuando sea necesario. Estamos trabajando con el proveedor de servicios para resolver el problema.
En los últimos años, las herramientas de ransomware como servicio han facilitado que los delincuentes (incluso sin habilidades sofisticadas de codificación o piratería) obtengan datos confidenciales de empresas e individuos.
Mashable se ha puesto en contacto con WebMD Health Services sobre la supuesta violación de datos de TinyPulse y actualizaremos esta historia cuando obtengamos más información.
sujeto
Ciberseguridad Nintendo
