Nintendo zegt dat bij recente hack geen data is buitgemaakt

Nintendo zegt dat er geen bewijs is gevonden dat bij de recente hack gebruikersdata of bedrijfsinformatie is gestolen. De hack vond volgens het bedrijf plaats bij externe servers van Nintendo's websites.

De screenshot van Crimson Collective

Bij de recente aanval zijn 'sommige externe servers' waar Nintendo's websites op worden gehost 'gedefaced', maar verdere schade is niet ontdekt. Dat zegt Nintendo tegen de Japanse krant Sankei Shimbun. Het bedrijf reageert hiermee op claims van de relatief nieuwe hackersgroep Crimson Collective. Die suggereerde vorige week Nintendo te hebben gehackt, al zei de groep niet wat daarbij was buitgemaakt. Er werd alleen een screenshot van Nintendo-mappen getoond. Het bedrijf zegt vooralsnog niets over die screenshot.

Reacties (24)

[AnD]

De volgende zet is dus voor de hackersgroep, als het waar is dan kunnen ze een gedeelte online zetten.

[NSG]

Als er niks gedownload is, kunnen ze het ook niet publiceren.

[Luchtbakker]

Als er niks gedownload is, kunnen ze het ook niet publiceren.

Het is inderdaad blufpoker. Maar in deze dark web wereld is je reputatie heel belangrijk. Als je doet alsof je iets hebt en je hebt het niet, dan kan je fluiten naar je toekomst als je wel iets bemachtigd hebt.

[Autisme_tech]

Ik ben benieuwd of er ook nog onaangekondigde titels in staan die op het moment in productie zijn

[CriticalHit_NL]

Is dat hetzelfde als dat bij vrijwel elke brand wordt gezegd dat er geen schadelijke stoffen zijn vrijgekomen?

[bzuidgeest]

Het feit dat ze binnen zijn betekend al dat er data is gelekt. Zelfs het screenshot in dit artikel bevat data die niet bedoelt was om open verspreid te worden.

Ik denk dat het totaal irrelevant is of er werkelijk wat gedownload is. Of dat er persoonsgegevens zijn gelekt of niet. Je bent gehacked, je weet nooit zeker wat er wel of niet weg is. Of gezien is, van mijn part overgeschreven met een potlood.

[R_Zwart]

Maar Nintendo spreekt dat toch niet tegen? In het bericht staat alleen dat er geen klantgegevens en bedrijfsinformatie is gedownload.

[bzuidgeest]

Het screenshot is al bedrijfsinformatie. En dat het niet is "gedownload" is niet helemaal hetzelfde als niets gezien. Ze kunnen in het servicdesk systeem hebben gezeten of het afreken systeem, misschien hebben ze die data niet "gedownload", niet de hele db gestolen. Maar dat wil niet zeggen dat ze niet hebben ingezien. Belangrijke gegevens kan je zelfs met pen en papier overnemen.
En dan kan je wellicht handelen op de beurs met voorkennis. Dus "niets gedownload" is niet hetzelfde als "niets aan de hand"

[Reactie gewijzigd door bzuidgeest op 16 oktober 2025 09:45]

[eli_r]

De repositories voor de japanese nieuwspagina zijn gehackt, daar staat niks op wat nog niet gepubliceerd is.

https://www.sankei.com/article/20251015-6H66THKNKJKJLCI2BKXWZYB72Y/

[Reactie gewijzigd door eli_r op 16 oktober 2025 09:56]

[bzuidgeest]

Dat maakt het dan openbare bedrijfsinformatie

[Z80]

Waarom je een 0 krijgt weet ik niet. maar deze info had eigenlijk in het nieuwsbericht moeten staan.

[arjankoole]

Het feit dat ze binnen zijn betekend al dat er data is gelekt. Zelfs het screenshot in dit artikel bevat data die niet bedoelt was om open verspreid te worden.

Ik denk dat het totaal irrelevant is of er werkelijk wat gedownload is. Of dat er persoonsgegevens zijn gelekt of niet. Je bent gehacked, je weet nooit zeker wat er wel of niet weg is. Of gezien is, van mijn part overgeschreven met een potlood.

onder data verstaan ze niet plaatjes/assets van een website, en een config file. Het moet relevante data zijn.

voor hetzelfde geld hebben ze een ftp server gebruteforced en alleen mappen ingezien, waar ze verder niets in konden. Je weet het niet.

Data lek gaat echt om meer relevante data, zoals persoonsgegevens of bedrijfsgeheimen. Niet om triviale data.

[bzuidgeest]

Ik weet niet zo zeker of dat onderscheid werkelijk gemaakt word. Het moet data zijn die een ander niet in handen mag hebben. Dus een publiek plaatje maakt niet uit, maar die config file kan er wel onder vallen. Want die geeft mogelijk belangrijke informatie als sleutels weg die weer voor iets anders gebruikt kan worden (buiten de discussie of die in een configfile horen).

En soms is het ook niet met zekerheid te zeggen waar ze exact geweest zijn. Maar miniem of niet, er is altijd iets weg. En het is niet aan nintendo om te bepalen wat wel of niet relevant is. Daar hebben we wetten voor.

[arjankoole]

Klopt, en Nintendo weet dat ook. Je hebt een meldplicht voor datalekken.

Het feit dat Nintendo na onderzoek zegt dat er geen sprake is van een datalek zegt veel. (dat moeten ze ook kunnen hardmaken bij de autoriteit).

Wat een datalek is, is best goed gedefineerd. Waar ik eerst zat hadden we een privacy officer, en die liet ons oefeningen doen om te bepalen wat wel of niet een datalek is. Was extreem verhelderend. (en onze data was een factor duizend pittiger qua gevoeligheid dan wat nintendo heeft)

[bzuidgeest]

Moet niet elk bedrijf tegenwoordig een privacy officer hebben? Al is het maar als extra petje bij een persoon? Ik denk niet dat je nog door een iso27... certificering komt zonder.

Je moet de procedures hebben en dat betekend dat iedere medewerker kan bepalen wat wel of niet telt.

[Reactie gewijzigd door bzuidgeest op 16 oktober 2025 12:00]

[arjankoole]

Deze dame was wel wat verder dan 'just a petje'. Er zat ook een heel team op waar ze de leiding over had.

Maar goed, die data viel dan ook in de zwaarste categorien van privacy wetgeving.

[bzuidgeest]

Niet wat ik bedoelde.

Waar ik eerst zat hadden we een privacy officer,

Hiermee suggereer je bij mij dat waar je nu zit geen privacy officer hebt. Mijn opmerking was dat ik denk dat elk bedrijf er tegenwoordig een moet hebben. Dus je zou niet zonder moeten zitten, het moet er zijn op zijn minst als secondaire rol. Verder geen oordeel over de "dame"

[karakan1453]

Nintendo, geen gebruikersdata of bedrijfsinformatie is gestolen.

Wel ik zie duidelijk admins en assets instaan dat zijn bedrijfs informatie. Dat is maar 1 screenshot. Misschien hebben ze meerdere maar dat tonen ze niet. Dat hoeft ook niet. Ben overduigd dat hackers ook spellen en persoonlijke namen en adressen ook gestolen hebben

[toxict]

En bij wasmiddelreclame is er altijd een vernieuwde formule.

Nu nog beter!! Nooit slechter....

Het is denk ik voor die bedrijven altijd beter te ontkennen, totdat je het echt zeker weet.

En dat weten ze pas als er bewijs wordt gepost door groeperingen denk ik.

[FrostyPeet]

Offtopic

Wat mij opvalt de laatste jaren is de genadeloze rammelen aan de sloten door "derden" op internet. Sinds ik een voip telefoonservice gebruik, na een configuratietest merkte dat binnen minuten men sipvicous calls maakte, is mij dit pijnlijk duidelijk geworden.

Ook pijnlijk duidelijk werd mij de machteloosheid om dit soort aanvallen te stoppen. Mijn ISP kan er niets tegen doen, al die High Tech Crime clubjes kunnen er niets tegen doen. De NL en EU overheid kan er niets tegen doen.

Ik vind het stuitend, dat "groepen" zich onaantastbaar voelen en als een soort piraten op de internet zee varen. Dat de argeloze zeevaarder zelf zijn schip maar moet beschermen tegen de piraten.

[Seal64]

Dat is altijd zo. Ook in de echte wereld wordt er ingebroken, en ben jij zelf de eerste verantwoordelijke om dat te voorkomen door fatsoenlijke sloten op je deuren te zetten, en je raam niet open te laten staan als je op vakantie gaat. Dan kun je wel zeggen dat het aan de overheid (via politie) is om inbraak te voorkomen, maar gezien het feit dat je inboedelverzekering meestal ook niet uitkeert als blijkt dat je je deur niet op slot had zitten...

Op het internet is het natuurlijk al helemaal onmogelijk te stoppen. Iedere boerenl*l kan een servertje wegzetten en daar een port sniffer (wat SIPvicious uiteindelijk ook gewoon is) op draaien.

Het kan overigens prima hoor, inbraak voorkomen. Maar daar staat een prijs tegenover die wij met zijn allen niet willen betalen, want daar is 100% surveillance voor nodig. Heb je er dat voor over?

[dimitrios007]

Nou zag op x heel wat info over pokemon komen. Een filmpje over water physics bijvoorbeeld en een screenshot van een nextgen pokemon game. Zag er heel goed uit. Budgets van de games waren ook prijs gegeven. En ook zelfs discussies tussen ontwikkelaars waarvan een belangrijke persoon uitgestapt is volgens documenten. Dit zijn wel heel specifieke details. Teraleak wordt het genoemd. Maar goed deze dingen zijn niet van nintendo zelf gejat. Zou dat hetzelfde hackersgroep zijn?

[yourbirthcertif]

Volgens mij is het meer toeval dat deze twee dingen gebeuren want de nieuwe info uit de teraleak is toch nog van een paar jaartjes geleden, maar de originele leaker is pas recentelijk met het nieuws naar buiten gekomen.