ShadowByt3$ grubu Nintendo Company verilerinin sızdırıldığını iddia etti

• Fidye grubu: ShadowByt3
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 12 Haziran 2026

ShadowByt3$ adlı tehdit aktörü grubu, Nintendo Company'ye ait olduğu iddia edilen yaklaşık 859 MB boyutunda verinin sızdırıldığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veriler kurumun çalışanlarına yönelik hizmet sağlayan TINYpulse platformuna erişim sağlanması yoluyla ele geçirilmiş olabilir.

Saldırının detayları ve fidye talebi

ShadowByt3$ grubu, Nintendo Company'ye ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayınladı. Tehdit aktörü, bu sızıntı üzerinden kurumdan 2 milyon dolar tutarında bir fidye ödemesi talep etmektedir. Yapılan açıklamada, talebin karşılanması için 48 saatlik bir iletişim süresi tanındığı belirtilmiştir. Söz konusu sızıntı ilanıyla birlikte herhangi bir ekran görüntüsü paylaşılmamıştır.

Siber saldırganların bu tür eylemlerinde sıklıkla kullandığı yöntemlerden biri olan çifte gasp taktiği, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri ifşası yoluyla baskı kurmayı amaçlar. Verilerin kamuya açık bir şekilde yayımlanması durumunda, bu durum ikincil risklerin artmasına neden olabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, ele geçirilen verilerin içeriği çalışanların hassas bilgilerini ve kurumsal verileri kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanların ad ve soyad bilgileri ile e-posta adresleri
• Banka hesap özetleri
• W9 formları
• Çalışan kimlik numaraları
• Çalışan performans raporları
• İş yeri hakkındaki kişisel görüşleri içeren analitik veriler

Bu verilerin kapsamı, kurumun iç işleyişine ve çalışanlarının özel hayatına dair kritik bilgiler içermektedir. Herhangi bir kanıt veya ekran görüntüsü sunulmamış olması, verilerin doğruluğunun teyit edilmesini zorlaştırmaktadır.

Nintendo Company hakkında

Nintendo, video oyun konsolları ve yazılımları geliştiren, üreten ve pazarlayan çok uluslu bir Japon şirketidir. Mario, Zelda ve Pokémon gibi dünya çapında tanınan oyun serilerinin yaratıcısı olan kurum, teknoloji sektöründe faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, çalışanlar üzerinde ciddi riskler oluşturabilir. Kişisel ve finansal bilgilerin ifşa edilmesi, çalışanların kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabilir. Ayrıca, kurumun çalışan verilerini koruma konusundaki yasal yükümlülükleri nedeniyle hukuki süreçlerle karşılaşması muhtemeldir. Kurum içi süreçlerin ve çalışan memnuniyetine dair hassas verilerin açığa çıkması, kurumsal itibarın zarar görmesine sebebiyet verebilir.

ShadowByt3$ grubu hakkında mevcut bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve geçmişteki faaliyetleri hakkında kesin bir bilgi bulunmamaktadır. Bu tür olaylar, teknoloji sektöründeki diğer kurumlar için de önemli bir uyarı niteliği taşımaktadır. Organizasyonların, üçüncü taraf platformlara olan erişimlerini denetlemeleri, çalışan verilerini korumaya yönelik güvenlik protokollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları kritik önem taşımaktadır.