[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29ujvezwaz0te":3,"$f23i1fax2t70p":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a66a2f956e8c0171a0fa22f","NintendoOfAmericaTinyPulse2026","Violation de données chez Nintendo of America liée à TinyPulse en 2026","nintendo-of-america-tinypulse-2026","nintendo.com","2026-06-17T00:00:00.000Z","2026-07-27T00:14:49.706Z","2026-10-09T19:28:39.025Z","Third-party TinyPulse employee survey data theft","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fnintendo-confirms-data-stolen-in-webmd-subsidiary-cyberattack\u002F",[15,17],"https:\u002F\u002Fmashable.com\u002Farticle\u002Fnintendo-data-breach-statement-tiny-pulse-ransomware",null,"not_disclosed","people","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"Internal employee survey content","\u003Cp>\u003Cstrong>La violation de données chez Nintendo of America liée à TinyPulse en 2026\u003C\u002Fstrong> désigne un incident au cours duquel l'entreprise a confirmé le vol de données hébergées sur TinyPulse, un service tiers utilisé pour des enquêtes internes auprès des employés. Nintendo a déclaré que ses propres systèmes n'avaient pas été compromis et que le périmètre confirmé se limitait à des contenus d'enquêtes internes concernant une petite partie des employés. La plupart de ces informations dataient de plusieurs années.\u003C\u002Fp>\n\u003Cp>BleepingComputer et Mashable ont publié une déclaration communiquée directement par Nintendo of America. Les deux médias indiquent qu'aucune donnée personnelle de clients ni aucune donnée financière n'a été consultée et que l'incident était limité à l'environnement TinyPulse.\u003C\u002Fp>\n\u003Ch2>Périmètre confirmé de l'incident\u003C\u002Fh2>\n\u003Cp>Nintendo of America a reconnu un problème de sécurité impliquant TinyPulse, un service utilisé pour mener des enquêtes sur l'expérience des employés au travail et recueillir leurs retours. L'entreprise a déclaré que des données avaient été volées dans l'environnement du prestataire tiers et qu'elle travaillait avec celui-ci pour résoudre le problème. Cette confirmation établit qu'il s'agit d'un incident réel d'accès aux données, et non d'une fiche fondée uniquement sur les affirmations d'un attaquant.\u003C\u002Fp>\n\u003Cp>Le type de données confirmé est le contenu d'enquêtes internes. Nintendo a déclaré que ces données concernaient une petite partie des employés et que la plupart des contenus dataient de plusieurs années.\u003C\u002Fp>\n\u003Ch2>TinyPulse et le périmètre du prestataire tiers\u003C\u002Fh2>\n\u003Cp>TinyPulse est une plateforme dédiée à l'engagement des employés, aux retours anonymes, aux enquêtes et à l'évaluation de la culture d'entreprise. Elle fait partie de WebMD Health Services. Nintendo a explicitement déclaré que l'incident provenait de ce service externe, et non de son infrastructure d'entreprise ou de jeu. Cette fiche ne doit donc pas être interprétée comme faisant état d'une violation des comptes clients de Nintendo.\u003C\u002Fp>\n\u003Cp>La distinction entre le prestataire tiers et Nintendo est importante pour déterminer les responsabilités et le périmètre technique. Les données de Nintendo étaient présentes dans l'environnement du prestataire, mais l'incident a eu des conséquences distinctes pour les employés de Nintendo of America. WebMD Health Services n'avait pas fourni de déclaration technique détaillée au moment de la publication des articles. La méthode d'intrusion et les éventuelles conséquences pour d'autres clients de TinyPulse restaient donc inconnues.\u003C\u002Fp>\n\u003Ch2>Quelles données ont été confirmées comme touchées ?\u003C\u002Fh2>\n\u003Cp>Le seul type de données confirmé par l'entreprise est le contenu d'enquêtes internes auprès des employés. Cette expression peut recouvrir des commentaires, des réponses aux enquêtes ou des informations contextuelles sur celles-ci, mais Nintendo n'a pas publié d'inventaire détaillé des champs concernés. LeakData ne considère pas les noms, les adresses e-mail, les relevés bancaires, les formulaires fiscaux, les identifiants d'employés ou les rapports comme des catégories de données confirmées.\u003C\u002Fp>\n\u003Cp>L'expression « une petite partie des employés » ne fournit aucun total chiffré. L'effectif total de Nintendo, le nombre d'utilisateurs de TinyPulse et la taille de fichier revendiquée par un attaquant ne permettent pas de déduire le nombre de personnes distinctes touchées. L'entreprise n'a pas publié de total vérifiable de personnes ou d'enregistrements concernés. L'absence de chiffre communiqué ne signifie pas que l'incident n'a eu aucune conséquence; elle signifie que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Ch2>Affirmations du groupe à l'origine de la menace\u003C\u002Fh2>\n\u003Cp>Un groupe se faisant appeler Shadowbyt3$ a affirmé avoir volé près d'un gigaoctet, exigé deux millions de dollars et obtenu des noms complets, des adresses e-mail, des relevés bancaires, des formulaires W-9, des identifiants d'employés, des plans de progression et des rapports. BleepingComputer a explicitement indiqué ne pas avoir téléchargé les données prétendument divulguées et ne pas pouvoir vérifier leur authenticité.\u003C\u002Fp>\n\u003Cp>Nintendo n'a pas confirmé ces champs détaillés et a limité sa déclaration au contenu d'enquêtes internes. Une affirmation publiée sur un site d'extorsion ne constitue pas un inventaire définitif, sauf si elle est confirmée par l'entreprise ou par une analyse indépendante et vérifiée des données.\u003C\u002Fp>\n\u003Ch2>Données déclarées non touchées\u003C\u002Fh2>\n\u003Cp>Nintendo a souligné que ses systèmes n'avaient pas été compromis et déclaré qu'aucune donnée personnelle de clients ni aucune donnée financière n'avait été consultée. Aucune conséquence n'est confirmée pour les informations des comptes Nintendo Account, les comptes de jeu, les données de paiement, les données des consoles ou les dossiers du service client. Il n'a pas été recommandé aux clients de prendre des mesures concernant leurs comptes à la suite de cet incident.\u003C\u002Fp>\n\u003Cp>L'affirmation selon laquelle les données financières n'ont pas été touchées contredit les allégations du groupe concernant les relevés bancaires et les formulaires W-9. LeakData privilégie les éléments confirmés par l'entreprise et ne présente pas les affirmations non vérifiées du groupe comme des faits. Nintendo emploie l'expression « données financières » dans le contexte des données clients; cette fiche n'en déduit donc pas une affirmation absolue couvrant tous les champs possibles des enquêtes auprès des employés.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cet incident ?\u003C\u002Fh2>\n\u003Cp>Nintendo a déclaré travailler avec le prestataire pour résoudre le problème. Les déclarations publiques ne précisent pas comment l'accès a été interrompu, si les mots de passe ou les clés ont été renouvelés, si les employés ont reçu des notifications individuelles ou si les autorités de régulation ont été informées. Le périmètre décrit pourra être mis à jour si un rapport technique ou réglementaire définitif est publié.\u003C\u002Fp>\n\u003Cp>La conclusion confirmée est que des contenus d'enquêtes internes concernant une petite partie des employés de Nintendo of America, pour la plupart vieux de plusieurs années, ont été volés via TinyPulse, tandis que les systèmes de Nintendo et les données personnelles et financières des clients n'ont pas été touchés. Le nombre d'employés concernés, les champs exacts, la date de l'accès initial et la méthode technique restent non divulgués. Les affirmations du groupe concernant des documents personnels et une rançon de deux millions de dollars sont exclues des champs présentés comme définitifs.\u003C\u002Fp>","Violation de données chez Nintendo of America liée à TinyPulse en 2026. Le nombre total d’éléments concernés n’a pas été communiqué. Données signalées…","\u002Fuploads\u002Flogo\u002Fnintendo_com.png",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"Nintendo of America Inc.","Gaming","United States","",{"success":4,"breaches":56},[57,65,72,79],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"atlas-menu","Fuite de données d’Atlas Menu en 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,"known",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":64},"reborn-gaming","Fuite de données de Reborn Gaming en 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":64},"divine-skins","Fuite de données de Divine Skins en 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":64},"toy-battles","Fuite de données de Toy Battles en 2026","Toy Battles","\u002Fuploads\u002Flogo\u002Ftoybattles_net.webp","2026-02-06T00:00:00.000Z",1017]