La empresa japonesa Nintendo enfrenta una nueva situación de ciberseguridad después de que un grupo de hackers identificado como ShadowByt3$ afirmara haber obtenido cerca de 859 megabytes de información relacionada con procesos internos y personal de la compañía. Los responsables del ataque exigen un pago de 2 millones de dólares a cambio de no publicar el material que aseguran haber sustraído.

Los atacantes sostienen que poseen documentos vinculados con recursos humanos, investigaciones internas, registros de encuestas corporativas, correos electrónicos y datos relacionados con trabajadores de la empresa. Hasta ahora no se ha reportado la filtración de información sobre nuevos videojuegos, consolas o proyectos futuros de Nintendo. Sin embargo, la posible divulgación de documentos internos representa un riesgo para la privacidad de empleados y para la operación administrativa de la compañía.

Nintendo explicó que sus sistemas centrales no fueron vulnerados directamente. El acceso a los documentos ocurrió a través de un proveedor externo utilizado para encuestas e investigaciones internas relacionadas con recursos humanos. Asimismo, señaló que no existe evidencia de que datos de usuarios, información financiera o servicios vinculados con sus plataformas hayan sido afectados por el incidente.

El grupo responsable del ataque difundió una demanda económica de 2 millones de dólares para evitar la publicación de los archivos. Hasta el momento, Nintendo no ha informado sobre posibles negociaciones ni ha manifestado intención de realizar algún pago. La empresa trabaja junto con el proveedor involucrado para determinar el alcance de la filtración y reforzar las medidas de protección de la información.

La exigencia de un rescate coloca a la compañía ante una situación compleja, ya que el pago no garantiza que la información obtenida por los atacantes permanezca protegida o sea eliminada. En incidentes similares registrados en los últimos años, datos robados han sido difundidos pese a la existencia de negociaciones o acuerdos económicos con los responsables. Hasta ahora, Nintendo no ha emitido declaraciones públicas sobre una posible respuesta a las demandas económicas del grupo responsable.

Los ataques dirigidos contra proveedores externos se han convertido en una de las principales vías utilizadas por grupos de ciberdelincuentes para acceder a información corporativa. Este tipo de incidentes suele afectar datos administrativos y documentación interna, generando riesgos para empresas y trabajadores cuyos registros pueden quedar expuestos sin que los sistemas principales de la organización sean comprometidos directamente.