Fuite de données chez Nintendo : la firme confirme la brèche. Aucune donnée de joueur concernée

Résumé de cette actualité en quatre points :

• Nintendo a publié un communiqué officiel confirmant la fuite de données revendiquée la veille par un groupe de pirates.
• L'origine est TinyPulse, un service tiers de sondages internes utilisé par Nintendo of America, et non les systèmes de Nintendo.
• Aucune donnée de joueur, client ou financière n'est concernée, les données touchées se limitant à des sondages internes d'un petit nombre d'employés, souvent anciens.
• Nintendo indique travailler avec le prestataire pour régler la situation.

La rumeur d'hier vient de trouver sa réponse, et elle est officielle. Nintendo a publié un communiqué confirmant qu'une fuite de données a bien eu lieu, tout en s'employant aussitôt à en limiter la portée. Le message principal tient en quelques mots qui confirment ce que nous précisions hier dans notre première actualité sur le sujet : aucune donnée de joueur n'est concernée.

Pour rappel, un groupe de pirates revendiquait depuis quelques jours le vol de 859 Mo de données d'employés, dérobées via l'outil TinyPulse, et réclamait une rançon de deux millions de dollars. L'affaire restait alors invérifiée et nous l'avions traitée avec les pincettes de rigueur. Le communiqué officiel vient désormais en confirmer le principe, tout en recadrant nettement son ampleur réelle.

Nintendo a indiqué :

Nous avons pris connaissance d’un problème concernant TinyPulse, un service tiers utilisé pour les enquêtes internes menées auprès des employés de Nintendo of America. Les systèmes de Nintendo n’ont pas été compromis et aucune donnée personnelle ou financière relative à nos clients n’a été consultée. Les données concernées se limitent au contenu d’enquêtes internes portant sur un petit sous-ensemble de nos employés, et la plupart de ces informations remontent à plusieurs années.

Une brèche passée par un prestataire, pas par Nintendo

Dans sa déclaration, la firme explique que l'incident concerne TinyPulse, un service tiers utilisé pour les sondages internes auprès des employés de Nintendo of America. Et c'est le point essentiel, les systèmes propres de Nintendo n'ont pas été compromis, et aucune donnée client ou financière n'a été consultée.

La firme ajoute que les informations touchées se limitent à du contenu de sondage interne, ne concernent qu'un petit nombre d'employés, et remontent pour la plupart à plusieurs années. Les salariés situés hors d'Amérique du Nord ne seraient, eux, pas concernés. Nintendo indique enfin travailler avec le prestataire pour régler la situation.

On tient donc une communication de recadrage, qui confirme la brèche et rassure sur les données sensibles, mais ne s'attarde ni sur la demande de rançon de deux millions de dollars, ni sur le volume exact avancé par les pirates. Elle répond à l'essentiel des inquiétudes sans tout détailler.

Que pensez-vous de la façon dont Nintendo a communiqué sur cette affaire ? Bien que tardive, elle ne nous semblait pas si nécessaire compte tenu de l'impact nul sur la sécurité des données liées aux joueurs. Vous pouvez en parler en commentaire ou sur notre serveur Discord !

Source : Kotaku