Nintendo of America TinyPulse 2026 数据泄露事件

Nintendo of America 承认，用于员工体验和反馈调查的 TinyPulse 服务发生了安全问题。该公司表示，第三方环境中的数据遭到窃取，公司正与服务提供商合作处理此事。有了这一确认，可以认定这是一起实际发生的数据访问事件，而不是仅凭攻击者的说法收录的事件。

已核实的信息类型为内部调查内容。Nintendo 表示，这些内容涉及一小部分员工，且大部分已有数年之久。

TinyPulse 是一个提供员工参与、匿名反馈、调查及职场文化评估功能的平台，隶属于 WebMD Health Services。Nintendo 明确表示，事件发生在这项外部服务中，而非其企业或游戏基础设施。因此，不应将本记录理解为 Nintendo 客户账户泄露事件。

第三方边界关系到责任归属和技术影响范围。Nintendo 的数据存放在服务提供商的环境中，此次事件则对 Nintendo of America 员工造成了特定影响。相关报道发布时，WebMD Health Services 尚未提供详细的技术声明，因此入侵方式以及其他 TinyPulse 客户是否受到影响仍不明确。

公司唯一确认的数据类型是内部员工调查内容。这一表述可能涵盖反馈文本、调查回答或调查背景信息，但 Nintendo 没有公布字段级清单。LeakData 不将姓名、电子邮件地址、银行对账单、税务表格、员工标识符或报告列为已核实的数据类别。

“一小部分员工”这一表述并未给出具体人数。不能根据 Nintendo 的员工总数、TinyPulse 用户数量或攻击者声称的文件大小，推算出受影响人数的去重总数。该组织未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是意味着公开来源未提供可靠的总数。

一个自称 Shadowbyt3$ 的团体声称窃取了近一吉字节的数据，索要两百万美元，并获取了全名、电子邮件地址、银行对账单、W-9 表格、员工编号、进度计划和报告。BleepingComputer 明确表示，它没有下载这些据称已泄露的材料，也无法核实其真实性。

Nintendo 未确认这些具体字段，其声明仅涉及内部调查内容。除非公司或经过核实的独立数据审查予以确认，否则不能将勒索网站上发布的说法视为确定的数据清单。

Nintendo 强调，其系统未遭入侵，并表示没有任何客户个人数据或财务数据被访问。目前没有已确认的证据表明 Nintendo Account 信息、游戏账户、支付详情、游戏主机数据或客户支持记录受到影响。公司并未因本次事件建议客户对账户采取措施。

财务数据未被访问的说法与威胁行为者关于银行对账单和 W-9 表格的指称存在冲突。LeakData 优先采用公司确认的信息，不会将未经核实的威胁行为者说法当作事实呈现。Nintendo 在客户数据的语境中使用了“财务数据”一词，因此本记录不会将其扩大解读为涵盖所有潜在员工调查字段的绝对结论。

Nintendo 表示，正在与服务提供商合作处理此事。公开声明未详细说明访问是如何被终止的、是否更换了密码或密钥、是否向个别员工发出了通知，以及是否通知了监管机构。如果最终的技术说明或监管报告公布，本记录的范围可据此更新。

已核实的结论是：属于一小部分 Nintendo of America 员工的内部调查内容通过 TinyPulse 遭到窃取，其中大部分为较早的内容，而 Nintendo 系统及客户个人数据和财务数据未受影响。受影响员工人数、确切字段、首次访问日期和技术手段仍未披露；威胁行为者关于个人文件及两百万美元赎金的说法，不列入已确认字段。