任天堂确认第三方系统遭黑客攻击，团伙据称索要200万美元赎金并威胁员工信息安全

任天堂回应第三方服务数据事件

一个自称 ShadowBytes 的组织声称获取了约 859MB 的任天堂员工相关数据，并威胁公开其中部分内容。相关信息据称包括员工姓名、邮箱、文件及内部交流内容。不过，目前这些说法尚未得到独立证实。

该组织于 2026 年 6 月 12 日发布相关声明，并附上一份已经无法访问的文件链接，声称其中包含所谓“证明材料”。次日，网络安全观察账号 Hackmanac 也转发了这一消息，称相关数据可能来自 TinyPulse 系统。

网络安全提醒：ShadowBytes 声称入侵了任天堂使用的 TinyPulse 系统，并获取约 859MB 数据。相关数据据称包含员工姓名、邮箱、调查资料及报告等内容。

根据开源情报平台 RansomLook 的记录，该组织随后将目标指向 TinyPulse。原因是任天堂据称没有回应其提出的数据处理要求。TinyPulse 是一项员工反馈与企业文化管理服务，可用于开展内部调查、收集意见以及改善团队沟通。

社交平台 X 上有用户发布了部分截图，声称这些内容来自此前的文件链接。由于原链接已经无法访问，截图内容的真实性目前无法确认。截图中还提到，任天堂美国公司可能在工作环境中测试微软 Copilot 等人工智能工具，但这一说法同样没有得到任天堂官方证实。

任天堂美国公司向媒体表示，已注意到与 TinyPulse 有关的安全问题。任天堂称，其自身系统没有被入侵，消费者个人信息和财务数据也未被访问。

任天堂进一步说明，涉及的数据仅限于少量员工参与的内部调查内容，其中大部分信息来自数年前。公司正在与相关服务提供商合作处理此事，并表示会认真听取员工意见，采取必要措施。

此次事件显示，企业使用第三方办公和员工管理平台时，也需要重视供应商的安全能力、访问权限、数据保存期限及应急响应机制。对于网络流传的截图和未经证实的文件，应避免转发或下载，并以官方公告为准。

Q: 任天堂的核心系统是否被入侵？
A: 根据任天堂目前的公开说明，其自身系统没有遭到入侵，消费者个人信息和财务数据也未被访问。

Q: 网上流传的员工数据截图是真的吗？
A: 目前无法独立验证。由于相关文件链接已经失效，截图内容应视为未经确认的信息。