Nintendo confirma filtración de datos tras ataque a proveedor externo
Nintendo confirmó que sufrió una filtración de información derivada de una vulnerabilidad en TINYpulse, una plataforma utilizada por distintos departamentos de Recursos Humanos para recopilar opiniones y medir el clima laboral de los empleados.
La compañía aclaró que, pese a la preocupación inicial, sus sistemas internos y plataformas de videojuegos, incluidas las relacionadas con la Nintendo Switch 2, no fueron comprometidos durante el incidente.
Según el comunicado de la empresa, la información expuesta se limita a datos internos relacionados con un grupo reducido de empleados. Asimismo, Nintendo aseguró que no existe evidencia de que se hayan visto afectados datos personales de usuarios, historiales de compras, cuentas de jugadores o información financiera.
El grupo de hackers denominado SHADOWBYT3$ afirma haber obtenido archivos sensibles y exige un pago de 2 millones de dólares a cambio de detener la publicación de los documentos presuntamente sustraídos.
Ante la situación, Nintendo informó que trabaja junto con especialistas en ciberseguridad para investigar el alcance de la intrusión, contener posibles riesgos y fortalecer las medidas de protección en su cadena de suministro tecnológica.
El caso vuelve a poner el foco sobre los riesgos que representan los proveedores externos para grandes empresas tecnológicas, ya que una vulnerabilidad en servicios de terceros puede convertirse en una puerta de acceso a información corporativa sensible, incluso cuando los sistemas principales permanecen protegidos.
