[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29vbrscxq52kq":3,"$f22qhixcucxq9":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a66a2f956e8c0171a0fa22f","NintendoOfAmericaTinyPulse2026","Filtración de datos de Nintendo of America en TinyPulse en 2026","nintendo-of-america-tinypulse-2026","nintendo.com","2026-06-17T00:00:00.000Z","2026-07-27T00:14:49.706Z","2026-10-09T19:28:39.025Z","Third-party TinyPulse employee survey data theft","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fnintendo-confirms-data-stolen-in-webmd-subsidiary-cyberattack\u002F",[15,17],"https:\u002F\u002Fmashable.com\u002Farticle\u002Fnintendo-data-breach-statement-tiny-pulse-ransomware",null,"not_disclosed","people","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"Internal employee survey content","\u003Cp>\u003Cstrong>La filtración de datos de Nintendo of America en TinyPulse en 2026\u003C\u002Fstrong> es un incidente en el que la empresa confirmó el robo de datos del servicio externo TinyPulse, utilizado para realizar encuestas internas a los empleados. Nintendo afirmó que sus propios sistemas no se habían visto comprometidos y que el alcance verificado se limitaba al contenido de encuestas internas relativas a un pequeño grupo de empleados. La mayor parte de la información tenía varios años de antigüedad.\u003C\u002Fp>\n\u003Cp>BleepingComputer y Mashable publicaron la declaración directa de Nintendo of America. Ambos medios informan de que no se accedió a datos personales ni financieros de clientes y de que el incidente se limitó al entorno de TinyPulse.\u003C\u002Fp>\n\u003Ch2>Alcance confirmado del incidente\u003C\u002Fh2>\n\u003Cp>Nintendo of America reconoció un problema de seguridad relacionado con TinyPulse, un servicio utilizado para realizar encuestas sobre la experiencia de los empleados y recabar sus opiniones. La empresa afirmó que se habían robado datos del entorno del proveedor externo y que estaba trabajando con este para resolver el problema. Esta confirmación permite considerar el suceso un incidente real de acceso a datos, y no un registro basado únicamente en las afirmaciones de un atacante.\u003C\u002Fp>\n\u003Cp>El tipo de información verificado es el contenido de encuestas internas. Nintendo indicó que se refería a un pequeño grupo de empleados y que la mayor parte del contenido tenía varios años de antigüedad.\u003C\u002Fp>\n\u003Ch2>TinyPulse y la delimitación del entorno externo\u003C\u002Fh2>\n\u003Cp>TinyPulse es una plataforma dedicada a la implicación de los empleados, los comentarios anónimos, las encuestas y la evaluación de la cultura laboral, y forma parte de WebMD Health Services. Nintendo afirmó expresamente que el incidente se originó en este servicio externo, no en su infraestructura corporativa ni en la de sus servicios de videojuegos. Por tanto, este registro no debe interpretarse como una filtración de cuentas de clientes de Nintendo.\u003C\u002Fp>\n\u003Cp>La delimitación entre Nintendo y el proveedor externo es importante para determinar las responsabilidades y el alcance técnico. Los datos de Nintendo se encontraban en el entorno del proveedor, pero el incidente tuvo un impacto específico sobre empleados de Nintendo of America. WebMD Health Services no había proporcionado una declaración técnica detallada cuando se publicaron las noticias, por lo que se desconocían el método de acceso y el posible impacto sobre otros clientes de TinyPulse.\u003C\u002Fp>\n\u003Ch2>¿Qué datos se confirmaron?\u003C\u002Fh2>\n\u003Cp>El único tipo de datos confirmado por la empresa es el contenido de encuestas internas a empleados. Esa expresión puede abarcar comentarios escritos, respuestas a encuestas o información contextual de las encuestas, pero Nintendo no publicó un inventario detallado de los campos. LeakData no considera los nombres, los correos electrónicos, los extractos bancarios, los formularios fiscales, los identificadores de empleados ni los informes como categorías verificadas.\u003C\u002Fp>\n\u003Cp>La expresión «un pequeño grupo de empleados» no aporta una cifra total. Ni la plantilla total de Nintendo, ni el número de usuarios de TinyPulse, ni el tamaño de archivo declarado por un atacante permiten calcular un número de personas afectadas sin duplicidades. La organización no publicó un total verificable de personas afectadas ni de registros. Que no se haya divulgado una cifra no significa que el incidente no tuviera impacto; significa que las fuentes públicas no ofrecen un total fiable.\u003C\u002Fp>\n\u003Ch2>Afirmaciones del grupo atacante\u003C\u002Fh2>\n\u003Cp>Un grupo que se hace llamar Shadowbyt3$ afirmó haber robado casi un gigabyte, exigido dos millones de dólares y obtenido nombres completos, correos electrónicos, extractos bancarios, formularios W-9, identificadores de empleados, planes de progreso e informes. BleepingComputer indicó expresamente que no había descargado el material supuestamente filtrado y que no podía verificar su autenticidad.\u003C\u002Fp>\n\u003Cp>Nintendo no confirmó esos campos detallados y limitó su declaración al contenido de encuestas internas. Una afirmación publicada en un sitio de extorsión no constituye un inventario definitivo, salvo que la empresa o una revisión independiente y verificada de los datos la confirme.\u003C\u002Fp>\n\u003Ch2>Información que, según lo comunicado, no se vio afectada\u003C\u002Fh2>\n\u003Cp>Nintendo recalcó que sus sistemas no se habían visto comprometidos y afirmó que no se había accedido a datos personales ni financieros de clientes. No hay ningún impacto confirmado sobre la información de Nintendo Account, las cuentas de juego, los datos de pago, los datos de las consolas ni los registros de atención al cliente. No se recomendó a los clientes que tomaran medidas en sus cuentas a raíz de este incidente.\u003C\u002Fp>\n\u003Cp>La exclusión de los datos financieros contradice la afirmación del grupo atacante sobre los extractos bancarios y los formularios W-9. LeakData da prioridad a la confirmación de la empresa y no presenta como un hecho la afirmación no verificada del grupo. Nintendo utiliza la expresión «datos financieros» en el contexto de los datos de clientes, por lo que este registro no la amplía hasta convertirla en una afirmación absoluta sobre todos los posibles campos de las encuestas a empleados.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse este incidente?\u003C\u002Fh2>\n\u003Cp>Nintendo afirmó que estaba trabajando con el proveedor del servicio para resolver el problema. Las declaraciones públicas no detallan cómo se puso fin al acceso, si se cambiaron contraseñas o claves, si se enviaron avisos individuales a los empleados o si se notificó a los organismos reguladores. El alcance podrá actualizarse si se publica un informe técnico o regulatorio definitivo.\u003C\u002Fp>\n\u003Cp>La conclusión verificada es que se robó a través de TinyPulse contenido de encuestas internas correspondiente a un pequeño grupo de empleados de Nintendo of America, en su mayoría de varios años de antigüedad, mientras que los sistemas de Nintendo y los datos personales y financieros de los clientes no se vieron afectados. No se han divulgado el número de empleados, los campos exactos, la fecha del acceso inicial ni el método técnico empleado. Las afirmaciones del grupo atacante sobre documentos personales y un rescate de dos millones de dólares quedan excluidas de los campos definitivos del registro.\u003C\u002Fp>","Filtración de datos de Nintendo of America en TinyPulse en 2026. No se ha divulgado el total de afectados. Datos reportados: Contenido de encuestas internas a…","\u002Fuploads\u002Flogo\u002Fnintendo_com.png",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"Nintendo of America Inc.","Gaming","United States","",{"success":4,"breaches":56},[57,65,72,79],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"atlas-menu","Filtración de datos de Atlas Menu de 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,"known",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":64},"reborn-gaming","Filtración de datos de Reborn Gaming de 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":64},"divine-skins","Filtración de datos de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":64},"toy-battles","Filtración de datos de Toy Battles de 2026","Toy Battles","\u002Fuploads\u002Flogo\u002Ftoybattles_net.webp","2026-02-06T00:00:00.000Z",1017]