Содержание
У Nintendo всплыла утечка данных сотрудников, но компания отрицает взлом своих серверов. Проблема связана с TinyPulse — сторонним сервисом для внутренних опросов персонала.
Ситуация неприятная, но пока не похожа на новый Gigaleak. Nintendo утверждает, что клиентские данные, платёжная информация игроков и материалы разработки не попали к злоумышленникам.
Nintendo говорит о проблеме у подрядчика, а не о взломе своих систем
Nintendo заявила, что её серверы не скомпрометировали, а затронутые данные ограничиваются внутренними опросами небольшой части сотрудников. Большая часть информации, по словам компании, относится к прошлым годам.
Представитель Nintendo в комментарии для Nintendo Life сформулировал позицию жёстко: «Системы Nintendo не были скомпрометированы, доступ к персональным клиентским или финансовым этим не получен».
Это ключевое различие. Одна история — когда ломают инфраструктуру компании и вытаскивают исходники, ассеты или планы релизов. Другая — когда страдает внешний HR-сервис, где лежат опросы сотрудников. Для людей внутри компании это всё равно чувствительные данные. Для игроков риск пока выглядит ограниченным.
ShadowByt3$ требует $2 млн и угрожает публикацией
Группа ShadowByt3$, называющая себя сервисом по вымогательству, потребовала у Nintendo $2 млн, то есть около 160 млн рублей. Взамен она якобы обещает не публиковать украденные данные.
- Имена и email: данные сотрудников Nintendo.
- Банковские записи: именно так это описывает группа вымогателей.
- Опросы сотрудников: внутренние ответы и обратная связь.
- Планы развития: вероятно, HR- и карьерные документы.
- Данные о лучших сотрудниках: информация о результативности персонала.
Nintendo не подтвердила весь список, который приводит ShadowByt3$. Компания признала только проблему с внутренним опросным контентом у небольшого числа сотрудников. И это нормальная журналистская граница: заявления вымогателей нельзя читать как доказанный инвентарь утечки.
Компания не дала понять, что ведёт переговоры с ShadowByt3$. Наоборот, по формулировкам Nintendo видно, что она допускает публикацию части опросных данных в сети.
Почему это не похоже на Gigaleak
В этой истории нет подтверждений, что наружу ушли исходники игр, dev-билды, ассеты или внутренние материалы разработки. Поэтому её нельзя ставить в один ряд с утечкой Nintendo 2020 года, которую фанаты прозвали Gigaleak.
Тогда в сеть попали материалы, связанные с внутренней кухней Nintendo и её старых проектов. Позже был ещё один крупный слив, который называли Teraleak. Он касался данных с серверов GameFreak, разработчика Pokémon.
Новая утечка бьёт по другому месту — по доверию сотрудников к внутренним инструментам. Если человек заполняет корпоративный опрос, он ожидает, что его ответы останутся внутри HR-контура. И тут уже неважно, лежали данные на серверах Nintendo или у подрядчика: репутационный удар получает бренд на вывеске.
У Nintendo of America уже были трения с частью сотрудников вокруг временных контрактов. IGN ранее разбирал эту тему. Поэтому содержание внутренних опросов может оказаться чувствительным, даже если там нет ничего про новые игры или железо.
Официальная позиция Nintendo заканчивается так: «Мы ценим готовность сотрудников делиться своим мнением, серьёзно относимся ко всей обратной связи и принимаем меры, когда это нужно. Мы работаем с поставщиком сервиса, чтобы решить проблему».
