黑客勒索任天堂1400万元：攻破第三方平台窃取十年员工数据
SHADOWBYT3$组织声称攻破任天堂数据系统，窃取859MB员工敏感信息，索要200万美元赎金。数据含银行流水、税务表单及内部沟通记录，时间跨度达十年。
黑客借第三方平台发起勒索
2026年6月中旬，网络犯罪组织SHADOWBYT3$宣称成功入侵任天堂数据系统，并发起勒索。此次攻击并未触及游戏核心业务系统，而是利用任天堂使用的第三方人力资源平台TINYpulse作为突破口，窃取约859MB内部数据，总量近1GB。
泄露内容涵盖十年员工敏感信息
被盗数据时间跨度从2016年至2026年，包括员工姓名、邮箱、工号等基础信息，以及银行流水PDF、W-9税务表单等私密财务资料；还包含人力分析报表、敬业度统计、匿名职场反馈、内部沟通记录及优秀员工排名等运营与情绪分析数据。
安全新趋势：绕过核心系统，直击薄弱环节
该团伙向任天堂索要200万美元（约合人民币1430万元）赎金，并设定48小时回应期限。分析师指出，此类攻击反映当前网络犯罪新动向——不再强攻防护严密的核心系统，而是瞄准企业广泛使用但安全投入不足的第三方SaaS服务，以低成本实现高危害的数据窃取。
任天堂暂未回应，风险聚焦员工权益与声誉
目前任天堂尚未发布官方声明。所涉数据均为员工相关信息，不涉及普通玩家的游戏账户或消费数据。但一旦全部公开，或将严重损害企业公信力与员工隐私权益。
配图
