Nintendo-Hack: Spielekonzern verweigert die Lösegeldzahlung

Ein Datenleck bei einem Dienstleister bringt Nintendo vor der Switch-Update-Ankündigung in Bedrängnis. Erpresser verlangen zwei Millionen Dollar für erbeutete Interna. Die strikte Reaktion des Spielekonzerns zwingt die Hacker nun zu einem neuen Plan.

Hacker erbeuten Nintendo-Daten

Die Hackergruppe ShadowByte hat nach eigenen Angaben rund 860 Megabyte interner Daten des japanischen Videospielkonzerns Nintendo erbeutet. Ziel des Angriffs war nicht Nintendo selbst, sondern der US-Dienstleister TinyPulse, den Nintendo of America für Mitarbeiterbefragungen nutzt. Die Angreifer fordern zwei Millionen US-Dollar (rund 1,73 Millionen Euro) Lösegeld.

Nintendo lehnt eine Zahlung ab. Die Gruppe setzt nun TinyPulse unter Druck und droht bei ausbleibender Zahlung mit der Veröffentlichung sensibler Daten. Dazu sollen Kontoauszüge, E-Mail-Adressen sowie interne Nachrichten von Beschäftigten gehören.

Entwarnung für alle Nutzer

Nach Unternehmensangaben gegenüber der Website gaming nerd waren die eigenen Systeme nicht kompromittiert. Kundendaten, Zahlungsinformationen und Switch-Profile sind demnach nicht betroffen. Der Datenabfluss beschränkt sich auf interne Umfragen einer kleinen Mitarbeitergruppe in den USA.

Ein Großteil der Daten stammt laut Unternehmen aus früheren Jahren und gilt als veraltet. Für Nutzer bestehe derzeit kein erhöhtes Risiko. eShop-Käufe und Nintendo-Accounts seien sicher, da die Systeme von externen Diensten getrennt betrieben werden.

Experten empfehlen dennoch grundlegende Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung und sichere Passwörter. Zudem sollten Nutzer wachsam gegenüber Phishing-Versuchen oder vermeintlichen Download-Links zu den gestohlenen Daten sein.

Risiko durch externe Partner

Der Vorfall verweist auf Risiken durch ausgelagerte IT-Dienstleistungen. Werden externe Partner angegriffen, kann dies auch die Hauptmarke treffen, selbst wenn deren Systeme unversehrt bleiben.

Nintendo of America stand in der Vergangenheit wegen Arbeitsbedingungen externer Kräfte in der Kritik. Interne Stimmungsdaten könnten bei einer Veröffentlichung zusätzlichen Druck erzeugen. Der Zeitpunkt gilt als sensibel: In der Branche wird die Ankündigung einer neuen Switch-Generation erwartet, während parallel an neuen Spielen gearbeitet wird. Meldungen über Datenabflüsse können das Vertrauen der Kunden beeinträchtigen.

Wie bewertet ihr die wachsenden Sicherheitsrisiken durch Drittanbieter in der Spielebranche? Teilt eure Gedanken zu diesem Thema gerne mit uns in den Kommentaren!
Siehe auch: