[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29y921uqo6p2m":3,"$f1zvucy2g0yt5":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a66a2f956e8c0171a0fa22f","NintendoOfAmericaTinyPulse2026","Vazamento de dados da Nintendo of America no TinyPulse em 2026","nintendo-of-america-tinypulse-2026","nintendo.com","2026-06-17T00:00:00.000Z","2026-07-27T00:14:49.706Z","2026-10-09T19:28:39.025Z","Third-party TinyPulse employee survey data theft","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fnintendo-confirms-data-stolen-in-webmd-subsidiary-cyberattack\u002F",[15,17],"https:\u002F\u002Fmashable.com\u002Farticle\u002Fnintendo-data-breach-statement-tiny-pulse-ransomware",null,"not_disclosed","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"Internal employee survey content","\u003Cp>\u003Cstrong>O vazamento de dados da Nintendo of America no TinyPulse em 2026\u003C\u002Fstrong> é um incidente no qual a empresa confirmou o roubo de dados do TinyPulse, um serviço de terceiros usado para pesquisas internas com funcionários. A Nintendo afirmou que seus próprios sistemas não foram comprometidos e que o escopo verificado se limitava ao conteúdo de pesquisas internas envolvendo uma pequena parcela dos funcionários. A maior parte das informações era de vários anos atrás.\u003C\u002Fp>\n\u003Cp>BleepingComputer e Mashable publicaram o comunicado da própria Nintendo of America. Ambos informam que nenhum dado pessoal de clientes ou dado financeiro foi acessado e que o incidente se limitou ao ambiente do TinyPulse.\u003C\u002Fp>\n\u003Ch2>Escopo confirmado do incidente\u003C\u002Fh2>\n\u003Cp>A Nintendo of America reconheceu um problema de segurança envolvendo o TinyPulse, um serviço usado para pesquisas sobre a experiência dos funcionários e para a coleta de feedback. A empresa afirmou que dados no ambiente de terceiros foram roubados e que estava trabalhando com o fornecedor para resolver o problema. Essa confirmação caracteriza o caso como um incidente real de acesso a dados, e não como um registro baseado apenas na alegação de um atacante.\u003C\u002Fp>\n\u003Cp>O tipo de informação verificado é o conteúdo de pesquisas internas. A Nintendo afirmou que esse conteúdo dizia respeito a uma pequena parcela dos funcionários e que, em sua maioria, era de vários anos atrás.\u003C\u002Fp>\n\u003Ch2>TinyPulse e os limites do ambiente de terceiros\u003C\u002Fh2>\n\u003Cp>O TinyPulse é uma plataforma de engajamento de funcionários, feedback anônimo, pesquisas e avaliação da cultura organizacional, e faz parte da WebMD Health Services. A Nintendo afirmou explicitamente que o incidente teve origem nesse serviço externo, e não em sua infraestrutura corporativa ou de jogos. Portanto, este registro não deve ser interpretado como um vazamento de dados de contas de clientes da Nintendo.\u003C\u002Fp>\n\u003Cp>A separação entre o ambiente da Nintendo e o de terceiros é importante para determinar a responsabilidade e o escopo técnico. Os dados da Nintendo estavam no ambiente do fornecedor, mas o incidente teve um impacto específico sobre funcionários da Nintendo of America. A WebMD Health Services ainda não havia divulgado um comunicado técnico detalhado quando as reportagens foram publicadas, de modo que o método de acesso inicial e o impacto sobre quaisquer outros clientes do TinyPulse permaneciam desconhecidos.\u003C\u002Fp>\n\u003Ch2>Quais dados foram confirmados?\u003C\u002Fh2>\n\u003Cp>O único tipo de dado confirmado pela empresa é o conteúdo de pesquisas internas com funcionários. Essa expressão pode abranger textos de feedback, respostas às pesquisas ou informações de contexto das pesquisas, mas a Nintendo não divulgou um inventário detalhado dos campos. O LeakData não considera nomes, e-mails, extratos bancários, formulários fiscais, identificadores de funcionários ou relatórios como categorias verificadas.\u003C\u002Fp>\n\u003Cp>A expressão pequena parcela dos funcionários não informa um total numérico. O quadro total de funcionários da Nintendo, o número de usuários do TinyPulse e o tamanho de arquivo alegado por um atacante não podem ser convertidos em uma contagem de pessoas únicas afetadas. A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de uma contagem divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Alegações do grupo atacante\u003C\u002Fh2>\n\u003Cp>Um grupo que se autodenomina Shadowbyt3$ alegou ter roubado quase um gigabyte, exigido dois milhões de dólares e obtido nomes completos, e-mails, extratos bancários, formulários W-9, IDs de funcionários, planos de evolução e relatórios. O BleepingComputer afirmou explicitamente que não baixou o material supostamente vazado e que não pôde verificar sua autenticidade.\u003C\u002Fp>\n\u003Cp>A Nintendo não confirmou esses campos específicos e limitou seu comunicado ao conteúdo de pesquisas internas. Uma alegação publicada em um site de extorsão não constitui um inventário definitivo, a menos que seja confirmada pela empresa ou por uma análise independente e verificada dos dados.\u003C\u002Fp>\n\u003Ch2>Informações que não foram afetadas, segundo os relatos\u003C\u002Fh2>\n\u003Cp>A Nintendo enfatizou que seus sistemas não foram comprometidos e afirmou que nenhum dado pessoal de clientes ou dado financeiro foi acessado. Não há impacto confirmado sobre informações do Nintendo Account, contas de jogos, dados de pagamento, dados de consoles ou registros de atendimento ao cliente. Os clientes não foram orientados a tomar medidas em suas contas em razão deste incidente.\u003C\u002Fp>\n\u003Cp>A afirmação de que dados financeiros não foram acessados contradiz a alegação do grupo atacante sobre extratos bancários e formulários W-9. O LeakData dá prioridade à confirmação da empresa e não apresenta a alegação não verificada do grupo como fato. A expressão dados financeiros usada pela Nintendo aparece no contexto dos dados de clientes; por isso, este registro não a generaliza como uma afirmação absoluta sobre todos os possíveis campos das pesquisas com funcionários.\u003C\u002Fp>\n\u003Ch2>Como interpretar este incidente?\u003C\u002Fh2>\n\u003Cp>A Nintendo afirmou que estava trabalhando com o fornecedor do serviço para resolver o problema. Os comunicados públicos não detalham como o acesso foi interrompido, se senhas ou chaves foram substituídas, se funcionários receberam notificações individuais ou se órgãos reguladores foram notificados. O escopo poderá ser atualizado se um relatório técnico ou regulatório final for publicado.\u003C\u002Fp>\n\u003Cp>A conclusão verificada é que o conteúdo de pesquisas internas de uma pequena parcela dos funcionários da Nintendo of America, em sua maioria de vários anos atrás, foi roubado por meio do TinyPulse, enquanto os sistemas da Nintendo e os dados pessoais e financeiros de clientes não foram afetados. O número de funcionários, os campos exatos, a data do acesso inicial e o método técnico continuam sem divulgação, e as alegações do grupo sobre documentos pessoais e um resgate de dois milhões de dólares ficam fora dos campos que registram informações confirmadas.\u003C\u002Fp>","Vazamento de dados da Nintendo of America no TinyPulse em 2026. O total afetado não foi divulgado. Dados informados: Conteúdo de pesquisas internas com…","\u002Fuploads\u002Flogo\u002Fnintendo_com.png",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"Nintendo of America Inc.","Gaming","United States","",{"success":4,"breaches":56},[57,65,72,79],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"atlas-menu","Vazamento de dados do Atlas Menu em 2026","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,"known",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":64},"reborn-gaming","Vazamento de dados da Reborn Gaming em 2026","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":64},"divine-skins","Vazamento de dados do Divine Skins em 2026","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":64},"toy-battles","Vazamento de dados de Toy Battles em 2026","Toy Battles","\u002Fuploads\u002Flogo\u002Ftoybattles_net.webp","2026-02-06T00:00:00.000Z",1017]