Kibernoziedznieku grupa Crimson Collective apgalvo, ka ir ielauzies Nintendo iekšējie serveri, epizode, kas, ja tā apstiprināsies, pakļautu uzņēmuma drošību pārbaudei. Pagaidām publiska ir tikai direktoriju uztveršana izplatība tīklos un pārliecinošu pierādījumu trūkums.
Apgalvojumi ir guvuši atbalstu, jo šī pati grupa nesen tika saistīta ar apstiprināts uzbrukums Red Hat, kur atņemšana no 570 GB dati no tūkstošiem privātu krātuvju. Nintendo gadījumā nav neatkarīgas pārbaudes rakstīšanas brīdī oficiālas atbildes nav.
Kas ir zināms par iespējamo uzlaušanu?
Brīdinājums izplatījās X ieraksti, ko nodrošina Hackmanac, kur tika parādīts it kā mapju koka attēls. Saskaņā ar šo ekrānuzņēmumu atsauces uz attīstības aktīvi, iekšējās rokasgrāmatas un iespējams ražošanas dublējumkopijas.
Lai gan kopīgotais materiāls ir pārsteidzošs, nav pārbaudāmu pierādījumu kas pierāda faktisku piekļuvi kritiski svarīgām sistēmām vai informācijas zādzību. Patiesībā, Nintendo nav izdevis nekādu paziņojumu un analītiķi iesaka būt piesardzīgiem, līdz būs pieejami tehniski apstiprinājumi un pārskatīšana kā sevi pasargāt.
Grupai piedēvētajos ziņojumos ir iesviesta doma, ka viņiem piemīt Ar Nintendo saistīti faili, taču nav publiskojuši nekādus sensitīvus datus vai kriminālistikas paraugus, kas apstiprinātu ielaušanos. Draudu izsekošanas dienesti min noplūžu un izspiešanas modelis līdzīgi kā jau novērots citos incidentos.
Kā tūlītējs precedents tiek atgādināts, ka lietā Red Hat kolektīvs lielījās ar eksplodēšanu Atklātas akreditācijas dati un tīmekļa ievainojamības, taktika, kas atbilstu tam, ko viņi tagad apgalvo; pat ja tā, Šī paralēlisms neapstiprina Vienīgi Nintendo situācija.
Iespējamās sekas un pamatinformācija
Ja tiktu pierādīta neatļauta piekļuve, darbības joma varētu ietekmēt izstrādes stadijā esošie projekti, iekšējo dokumentāciju un, iespējams, ārējos sadarbības partnerus. Nav pārliecinošu pierādījumu par apdraudēti klientu dati, taču scenārijs būtu atkarīgs no tā, kuras sistēmas ir tikušas pakļautas riskam.
Nintendo jau iepriekš ir ticis galā ar attiecīgām epizodēm, piemēram, t.s. gigaleak kas cēla gaismā vēsturiskus materiālus, vai 2020. gada incidentu ar 300.000 krelles skarta nesankcionētas piekļuves dēļ. Šie ieraksti liecina, ka uzņēmums nav svešinieks spraugām, lai gan viņu reakcija parasti ir piesardzīga un metodiska, un viņi brīdina par to nozīmi divpakāpju verifikācija.
Arī nozares konteksts nepalīdz: tādi pētījumi kā Rockstar Games e Bezmiega spēles pēdējos gados ir piedzīvojusi skaļas informācijas noplūdes, kuru ietekme ir ietekmējusi spēļu ceļvežus un sensitīvu dokumentāciju. Šāds pasākums Nintendo varētu ietekmēt reputāciju un darbotos, ja tas materializējas.
Tikmēr drošības kopiena turpina analizēt plaši izplatīta mapju uztveršana un izsekojot jebkādām publicētu datu pazīmēm. Ja ir kādas ziņas — apstiprinājums vai noliegums —, būtu normāli redzēt oficiāls paziņojums un uzņēmuma veiktos papildu mazināšanas pasākumus.
Līdzīgos scenārijos grupas, kas veic uzbrukumu, bieži publicē datu paraugi vai noteikt maksājumu termiņus, lai izdarītu spiedienu uz upuri. Šādu materiālu trūkums pagaidām... atstāj apšaubāmu līdzsvaru un liek mums piesardzīgi izturēties pret vēsturi.
Kamēr nav apstiprinājuma, ir saprātīgi izvairīties uzskatīt par derīgu iespējamas noplūdes, kas cirkulē forumos vai tīklos. Šādos gadījumos dezinformācija baro troksni un var veicināt pikšķerēšanas kampaņas, kurām nav nekāda sakara ar incidentu.
Šobrīd lieta joprojām atrodas izmeklēšanas stadijā. nepārbaudīti apgalvojumiIr attēls, grupa, kas uzņemas atbildību par uzbrukumu, un klusums no Nintendo pusesMums būs jāgaida izmeklēšana, lai sniegtu pārliecinošus pierādījumus, lai noteiktu, vai tas ir reāls incidents vai tikai labi organizēta blefa.
