A plataforma TinyPulse, usada pela Nintendo of America para coleta interna de feedback de funcionários, está no centro de uma ameaça de extorsão. Um grupo identificado como ShadowBytes, afirma ter obtido dados privados de colaboradores da empresa e exige o pagamento de US$ 2 milhões em troca do sigilo das informações, sob ameaça de tornar tudo público caso o resgate não seja pago.

Segundo o grupo, o material vazado inclui listas de e-mails, nomes, extratos bancários, documentos em formato W-9 e conversas privadas trocadas dentro da plataforma. A estimativa divulgada é de aproximadamente 859 MB de dados extraídos dos sistemas do TinyPulse. 

De acordo com o próprio ShadowBytes, a Nintendo optou por não negociar. Com isso, o grupo redirecionou a pressão diretamente ao fornecedor da plataforma. “A Nintendo decidiu não pagar, então estamos exigindo que a Tinypulse pague, ou todos os dados serão vazados, incluindo mensagens privadas de funcionários da Nintendo — e podemos dizer que nem todos os funcionários estão satisfeitos”, afirmou o grupo em comunicado. “As mensagens privadas estão prestes a deixar de ser privadas caso a Tinypulse não chegue a um acordo conosco.”

Nintendo minimiza o incidente e diz que dados são antigos

Em nota fornecida ao Kotaku, a Nintendo of America buscou reduzir a gravidade do caso. Segundo a empresa, seus sistemas internos não foram diretamente comprometidos e nenhum dado financeiro ou pessoal de clientes foi acessado.

“Estamos cientes de um incidente envolvendo a TinyPulse, um serviço terceirizado utilizado para pesquisas internas com funcionários da Nintendo of America. Os sistemas da Nintendo não foram comprometidos e nenhum dado pessoal de clientes ou informação financeira foi acessado. Os dados envolvidos se limitam ao conteúdo de pesquisas internas que abrangem um pequeno grupo de nossos funcionários, e a maior parte dessas informações remonta a vários anos atrás”, afirma o comunicado oficial.

A Nintendo acrescentou que valoriza a disposição dos funcionários em compartilhar suas perspectivas e que está trabalhando diretamente com o fornecedor da plataforma — no caso, a própria TinyPulse — para resolver a situação. Até o momento, a TinyPulse não se pronunciou publicamente sobre as ameaças ou sobre o status das negociações com o grupo.

Fonte: Video Games Chronicle