Falha do grupo ShadowByt3 torna a chantagem praticamente inútil e expõe fragilidades de terceiros usados pela Big N
NINTENDO — Na noite de segunda-feira (15), a gigante japonesa confirmou estar lidando com um ransomware ligado ao grupo ShadowByt3, que ameaça divulgar 859 MB de nomes completos, extratos bancários e endereços de funcionários, mas acabou liberando o material sem querer.
- Em resumo: resgate de US$ 2 milhões perde força após link de download dos arquivos vazar junto com a “prova de vida”.
Como o ataque começou e por que o resgate ruiu
O ShadowByt3 explora brechas na TinyPulse, plataforma de feedback interno usada pela Nintendo. O grupo publicou amostras dos arquivos e, na pressa, deixou o link integral de 859 MB exposto, segundo análise do perfil @ultima_flashs no X e apuração do Kotaku.
“Todas as informações que eles tentam vender já estão públicas; não há motivo para pagar”, alerta o pesquisador de segurança Brian Krebs.
Impacto real para o jogador brasileiro e lições para a indústria
Embora o vazamento envolva dados pessoais e não códigos de jogos ou planos de hardware, o incidente reforça o debate sobre a dependência de serviços terceirizados — cenário comum entre estúdios que mantêm escritórios de QA no Brasil. Ataques assim podem atrasar localizações, updates de servidores e até reajustar políticas de privacidade em plataformas como eShop e My Nintendo.
Os servidores da Nintendo foram comprometidos?
A empresa garante que infraestrutura própria permanece intacta.
Jogos ou consoles futuros correm risco de vazamento?
Não há indícios de roubo de builds ou roadmap de produtos.
O que você acha? A Nintendo deve repensar suas parcerias de software ou o episódio foi só um tropeço alheio? Para mais bastidores da indústria, acesse nossa editoria especializada.
Crédito da imagem: Divulgação / Nintendo