Nintendo подтвердила утечку данных из-за кибератаки на партнёра

Фото: BleepingComputer
Краткий ответ
Nintendo подтвердила утечку корпоративных данных через сторонний сервис TinyPulse после кибератаки на дочернюю компанию WebMD. Похищена информация из внутренних опросов, но основные системы Nintendo не пострадали.
Компания Nintendo of America официально признала факт утечки корпоративных данных в результате кибератаки на стороннего поставщика услуг. Инцидент затронул платформу TinyPulse, используемую для проведения внутренних опросов среди сотрудников.
По данным расследования, злоумышленники получили доступ к информации через уязвимость в системе дочерней компании WebMD, которая предоставляет решения для HR-аналитики. Nintendo подчеркнула, что её собственные серверы и игровые сервисы не были скомпрометированы, а утечка ограничилась данными, собранными через TinyPulse.
Представители компании не раскрыли подробности о характере похищенной информации, но уточнили, что инцидент не повлиял на работу пользовательских сервисов или защиту данных клиентов. Эксперты по кибербезопасности отмечают, что атаки на сторонних подрядчиков становятся всё более распространённым вектором для кражи корпоративных данных.
Частые вопросы
- Какие данные были похищены у Nintendo?
- Злоумышленники получили доступ к информации из внутренних опросов сотрудников, проводившихся через платформу TinyPulse. Данные пользователей или игровых сервисов не затронуты.
- Были ли скомпрометированы системы Nintendo?
- Нет, инцидент произошёл через сторонний сервис TinyPulse, используемый для HR-аналитики. Собственные системы компании не были взломаны.
- Кто стал жертвой кибератаки, связанной с утечкой?
- Атака была направлена на дочернюю компанию WebMD, которая предоставляет сервисы для корпоративного здравоохранения и HR-аналитики.
Лента для Дзен: /feed/dzen.xml · RSS: /feed.xml