Le 13 juin 2026, un groupe de hackers se présentant sous le nom ShadowByt3$ a affirmé avoir compromis un service utilisé par Nintendo of America et exige désormais une rançon de 2 millions de dollars. L’ultimatum fixé au 15 juin plane comme une menace : faute de paiement, les données seraient rendues publiques.
L’affaire, révélée par plusieurs médias spécialisés, repose en partie sur les déclarations du groupe. Nintendo a depuis confirmé un incident, tout en contestant l’ampleur de la compromission. À ce stade, les éléments disponibles dessinent un tableau contrasté entre revendication spectaculaire et communication officielle plus mesurée.
Une exfiltration revendiquée de 859 Mo de données d’employés
Selon ShadowByt3$, environ 859 Mo de données auraient été exfiltrés. Le groupe affirme que ces fichiers concernent des employés de Nintendo of America et proviendraient d’un service tiers baptisé TinyPulse, utilisé pour les sondages internes et la collecte de feedback.
Le recyclage électronique pourrait devenir une nouvelle mine d’or
Dans le détail, les pirates évoquent un ensemble particulièrement sensible :
- Noms complets et adresses e‑mail d’employés
- Identifiants internes
- Relevés bancaires et formulaires fiscaux américains
- Rapports internes et données analytiques
- Possibles messages privés ou échanges internes
Ces éléments proviennent uniquement des revendications du groupe. À ce stade, Nintendo n’a pas confirmé publiquement la présence de données bancaires ou fiscales dans les fichiers concernés. L’ampleur exacte du contenu reste donc à clarifier, ce qui impose une certaine prudence dans l’interprétation.
La franchise Masters of the Universe prépare un grand comeback
Une rançon de 2 millions de dollars et un ultimatum serré
ShadowByt3$ exige le versement de 2 millions de dollars US en échange de la non-publication des données. Le groupe aurait fixé une date butoir au 15 juin 2026. Une échéance courte, qui renforce la pression médiatique autour du dossier.
Aucune information fiable ne permet pour l’instant d’affirmer que Nintendo a accepté, négocié ou refusé de payer. Les communications officielles se concentrent sur la gestion de l’incident plutôt que sur la question de la rançon. Dans ce type de dossier, le silence stratégique est fréquent, notamment lorsque la situation implique des données potentiellement sensibles liées à des employés.
Il convient également de rappeler que le groupe se présente comme un service d’extorsion as a service, un modèle désormais bien connu dans l’écosystème des rançongiciels. L’objectif est clair : exploiter la peur d’une fuite publique afin d’obtenir un paiement rapide.
Mario Kart débarque sur YouTube dans une version jouable
Nintendo confirme un incident, mais nie toute fuite côté joueurs
Dans une déclaration transmise à plusieurs médias, Nintendo of America confirme être au courant d’un incident impliquant TinyPulse, utilisé pour des sondages internes. L’entreprise précise toutefois que ses systèmes internes n’ont pas été compromis.
Autre point souligné avec insistance : aucune donnée personnelle ou financière de consommateurs n’a été exposée. Les comptes Nintendo, ainsi que les informations de joueurs, ne seraient pas concernés. La société indique par ailleurs que les données touchées se limiteraient à du contenu d’enquêtes internes, concernant un nombre restreint d’employés, et que la majorité des informations daterait de plusieurs années.
Ce contraste entre la version officielle et la liste avancée par les hackers crée une zone grise. D’un côté, une entreprise qui circonscrit l’incident à un prestataire RH externe. De l’autre, un groupe qui parle de données financières individuelles et de contenus internes sensibles. Sans publication indépendante des fichiers, il est impossible de trancher définitivement.
Xbox va-t-il aussi abandonner le disque avec Project Helix ?
Nintendo précise travailler en collaboration avec TinyPulse pour contenir et résoudre la situation. L’incident illustre un schéma désormais classique : cibler un prestataire tiers plutôt que l’infrastructure principale d’un géant technologique. Dans l’industrie du jeu vidéo AAA, les sous-traitants sont devenus des portes d’entrée privilégiées.
Cette affaire intervient dans un contexte de vigilance accrue autour de Nintendo et, plus largement, du secteur. Les éditeurs majeurs ont récemment été confrontés à plusieurs intrusions médiatisées, ce qui rend chaque nouvelle alerte particulièrement scrutée. Pour l’heure, la seule certitude repose sur l’existence d’un incident chez TinyPulse et sur la confirmation officielle de son périmètre limité.
Reste à savoir si ShadowByt3$ passera à l’action en publiant les données revendiquées. Tant qu’aucune fuite massive n’est rendue publique, le dossier demeure sous tension contrôlée. Pour les joueurs, l’élément essentiel tient dans la communication ferme de Nintendo : aucune donnée client n’a été exposée. Pour les employés concernés, en revanche, l’affaire pourrait laisser des traces si les revendications des pirates se confirmaient.
