I file interni di Nintendo sarebbero stati compromessi in una nuova violazione di Crimson Collective
Secondo un nuovo allarme informatico, il gruppo di hacking Crimson Collective sostiene di aver violato Nintendodopo il suo recente attacco di alto profilo a Red Hat. L'affermazione, che è stata pubblicata su tramite l'osservatore di cybersicurezza Hackmanac su X (ex Twitter), è stata accompagnata da uno screenshot che mostra l'albero delle directory di quelli che sembrano essere argomenti interni di Nintendo e file amministrativi. L'elenco delle directory mostra cartelle che suggeriscono l'accesso ad attività, risorse amministrative, backup di produzione e file manuali interni
Il Collettivo Crimson è salito alla ribalta nel settembre e ottobre 2025 con una rapida escalation dei suoi attacchi. Oltre alla violazione di Red Hat (dove hanno esfiltrato 570 GB di dati da oltre 28.000 repository, compresi i Customer Engagement Reports), hanno anche rivendicato violazioni presso Claro Colombia e un precedente defacement del sito web di Nintendo a fine settembre 2025. Il gruppo opera principalmente attraverso Telegramdove condividono le prove delle violazioni e fanno pressione sulle vittime con richieste di estorsione. Sono noti per sfruttare le configurazioni errate del cloud, le credenziali esposte e le vulnerabilità nelle applicazioni web per ottenere l'accesso.
Nintendo non è ignara di queste violazioni di dati. Per esempio, nel 2020circa 160.000 account di utenti sono stati compromessi a causa di debolezze nel sistema Nintendo Network ID, che ha esposto informazioni personali e ha permesso acquisti non autorizzati attraverso gli account collegati. L'azienda giapponese ha risposto reimpostando le password e implementando misure di sicurezza più severe, tra cui l'interruzione del supporto legacy e la richiesta di autenticazione a due fattori per gli utenti.
Al momento in cui scriviamo, Nintendo non ha rilasciato una dichiarazione ufficiale sulle ultime affermazioni di Crimson Collective, e non è chiaro in che misura il materiale sensibile possa essere stato esposto o compromesso. Tuttavia, l'azienda è nota per essere tutt'altro che indulgente in questi casi, quindi resta da vedere cosa succederà.
Fonte(i)
