نینتندو تأیید کرد که در حمله سایبری به زیرمجموعه WebMD داده‌هایش به سرقت رفته است

نینتندوی آمریکا (Nintendo of America) تأیید کرد که عوامل تهدید (threat actors) موفق شدند داده‌های نظرسنجی را از سرویس شخص ثالث TinyPulse که برای نظرسنجی‌های داخلی کارمندان استفاده می‌شد، به سرقت ببرند. این شرکت تأکید کرد که سیستم‌های اصلی آن به خطر نیفتاده و هیچ اطلاعات مالی یا شخصی مشتریان در معرض دسترسی قرار نگرفته است. داده‌های افشاشده محدود به محتوای نظرسنجی‌های داخلی بخش کوچکی از کارمندان بوده و بیشتر اطلاعات مربوط به چند سال گذشته است. گروه تهدید نسبتاً جدید Shadowbyt3$، که خود را یک گروه «اخاذی به‌عنوان سرویس» (extortion-as-a-service) معرفی می‌کند و از اکتبر ۲۰۲۵ فعال است، مسئولیت این حمله را بر عهده گرفته است.

این گروه مدعی است نزدیک به یک گیگابایت داده شامل نام کامل، آدرس‌های ایمیل، صورت‌حساب‌های بانکی، فرم‌های W-9 و مکاتبات داخلی کارمندان بین سال‌های ۲۰۱۶ تا ۲۰۲۶ را به سرقت برده و در ازای عدم انتشار آن‌ها، باج دو میلیون دلاری مطالبه کرده است. با توجه به اینکه نینتندو ظاهراً از پرداخت باج امتناع کرده، Shadowbyt3$ بخشی از داده‌های ادعایی را منتشر کرده است؛ هرچند صحت این اطلاعات تأیید نشده است. کارشناسان امنیتی و مجریان قانون به شدت از پرداخت باج به هکرها منع می‌کنند، زیرا این اقدام حملات آینده را تشویق کرده و هیچ تضمینی برای عدم فروش اطلاعات وجود ندارد.