张口就要1400万！黑客威胁任天堂不交钱就泄密

2026年6月中旬，网络犯罪组织SHADOWBYT3$声称成功入侵任天堂的数据系统，并提出了勒索要求。该事件并未影响任天堂的电子游戏核心架构，黑客通过第三方人力资源服务平台非法获取企业内部资料，要求任天堂支付200万美元赎金，约合人民币1430万元，并警告若逾期未回应，将公开所有窃取的数据。

目前，任天堂尚未对此发表任何官方声明，而网络安全领域的专家正持续跟踪和分析事态进展。这一事件也揭示了当前网络攻击的新动向：黑客逐渐将目标对准企业的第三方配套软件，而非直接攻击其核心业务系统。

犯罪集团利用任天堂采用的TINYpulse员工互动平台，盗窃了大约859MB的内部数据，数据总量接近1GB。他们给予任天堂48小时的处理时间，整个勒索过程目的清晰，对任天堂造成了显著的安全漏洞和舆论压力。

此次泄露的数据均与任天堂员工有关，并未牵涉普通玩家的游戏信息。被盗内容包括员工姓名、电子邮箱、员工编号等基本资料，以及银行流水PDF、W-9税务表单等敏感财务文件，此外还涉及平台存储的人力资源分析报告、员工调研资料和岗位敬业度统计等内部运营数据。

泄露信息还涵盖了企业内部沟通记录和员工情绪分析数据，包括员工的匿名职场反馈、内部工作对话以及优秀员工排名等隐私内容。这些数据的时间跨度长达10年，从2016年覆盖到2026年，一旦完全公开，将对任天堂的企业声誉和员工权益带来严重危害。

此次攻击采用了行业中常见的新型入侵手段。黑客绕过了任天堂严密防护的核心系统，将防护力度较弱的第三方SaaS服务平台作为突破口。企业通过与第三方办公平台对接来提高工作效率，但这也暴露了安全弱点，从而使黑客得以绕过核心防护，获取内部数据。

本文由制作发布，未经许可禁止转载。