Arquivos internos da Nintendo supostamente comprometidos em nova violação da Crimson Collective
De acordo com um novo alerta cibernético, o grupo de hackers Crimson Collective alega ter violado a Nintendoseguindo seu recente ataque de alto perfil à Red Hat. A alegação, que foi postada pelo observador de segurança cibernética Hackmanac no X (antigo Twitter), foi acompanhada por uma captura de tela que mostra a árvore de diretórios do que parece ser tópicos internos da Nintendo e arquivos administrativos. A listagem de diretórios mostra pastas que sugerem acesso a ativos, recursos administrativos, backups de produção e arquivos manuais internos
O Crimson Collective ganhou destaque em setembro e outubro de 2025 com o rápido aumento de seus ataques. Além da violação da Red Hat em https://blog.gitguardian.com/red-hat-gitlab-breach-the-crimson-collectives-attack/ (em que exfiltraram 570 GB de dados de mais de 28.000 repositórios, incluindo Relatórios de Engajamento do Cliente), eles também alegaram violações na Claro Colômbia e uma violação anterior do site da Nintendo no final de setembro de 2025. O grupo opera principalmente por meio do Telegramonde compartilham provas de violações e pressionam as vítimas com pedidos de extorsão. Eles são conhecidos por explorar configurações incorretas de nuvem, credenciais expostas e vulnerabilidades em aplicativos da Web para obter acesso.
A Nintendo não está alheia a essas violações de dados. Por exemplo, em 2020cerca de 160.000 contas de usuários foram comprometidas devido a pontos fracos no sistema Nintendo Network ID, que expôs informações pessoais e permitiu compras não autorizadas por meio de contas vinculadas. A empresa japonesa respondeu redefinindo as senhas e implementando medidas de segurança mais rígidas, incluindo a descontinuação do suporte legado e a solicitação de autenticação de dois fatores para os usuários.
Até o momento, a Nintendo não emitiu uma declaração oficial sobre as últimas alegações da Crimson Collective, e ainda não está claro até que ponto o material sensível pode ter sido exposto ou comprometido. No entanto, a empresa é conhecida por ser tudo menos leniente em tais casos, portanto, resta saber o que virá a seguir.
Fonte(s)
