Nhóm hacker tống tiền Nintendo tại Mỹ nhưng không nhận được hồi âm

Trụ sở của Nintendo tại Mỹ. Ảnh: X/Pyrenil.

Sự việc bắt đầu vào ngày 12 tháng 6 khi một nhóm tin tặc tự xưng có tên "ShadowByt3$" đã đăng tải một thong báo đe dọa nhắm trực tiếp vào chi nhánh Nintendo tại Mỹ. Theo đó, nhóm hacker này đã tuyên bố sở hữu một khối lượng thông tin nhân sự có dung lượng 859MB, bao gồm các thông tin nhạy cảm như địa chỉ email, họ tên, bảng kê khai chi tiết tài khoản ngân hàng cùng danh sách lịch sử hội thoại của các nhân viên.

Nhóm này đưa ra yêu cầu đại diện doanh nghiệp phải chủ động liên hệ trong vòng 48 giờ để thương thảo về một khoản tiền chuộc trị giá 2 triệu USD (tương đương khoảng 52 tỷ đồng). Văn bản đe dọa cũng lưu ý rằng nếu phía công ty hợp tác phản hồi, họ sẽ được gia hạn thêm một ngày để cân nhắc phương án chi trả trước khi dữ liệu bị rò rỉ hoàn toàn ra công chúng.

Hình ảnh minh họa. Ảnh: GbHackers.

Tuy nhiên, chiến dịch tống tiền nhanh chóng rơi vào thế bế tắc khi phía Nintendo quyết định giữ thái độ im lặng và không đáp ứng yêu cầu tài chính của nhóm hacker. Đến ngày 14 tháng 6, nhóm "ShadowByt3$" tiếp tục đăng tải một thông điệp mới, thừa nhận việc Nintendo từ chối trả tiền chuộc, đồng thời chuyển hướng mục tiêu tống tiền sang TINYpulse – bên thứ ba cung cấp dịch vụ quản lý khảo sát cho Nitendo.

Nhóm tin tặc sau đó cho biết đã cố gắng thiết lập liên lạc với đơn vị vận hành nền tảng này thông qua ứng dụng Telegram lẫn email, đồng thời đặt ra thời hạn phản hồi cuối cùng là ngày 16 tháng 6.

Vụ tống tiền Nintendo. Ảnh: X.

Trước các luồng thông tin gây hoang mang dư luận, đại diện Nintendo tại Mỹ đã chính thức đưa ra thông báo làm rõ bản chất sự việc thông qua các kênh thông tin báo chí quốc tế. Doanh nghiệp khẳng định hệ thống máy chủ nội bộ của hãng hoàn toàn không bị xâm nhập, đồng thời các dữ liệu cốt lõi liên quan đến khách hàng hay hồ sơ tài chính doanh nghiệp vẫn được bảo vệ an toàn tuyệt đối.

Về vấn đề rò rỉ thực chất chỉ giới hạn trong phạm vi dữ liệu khảo sát nội bộ của một nhóm nhỏ nhân viên thuộc dịch vụ của bên thứ ba TINYpulse, và phần lớn các nội dung thông tin này đều đã được thiết lập từ vài năm trước. Hiện tại, Nintendo đang tích cực phối hợp chặt chẽ với nhà cung cấp dịch vụ TINYpulse để xử lý dứt điểm các lỗ hổng kỹ thuật liên quan.

Vụ tống tiền vào Nintendo của nhóm hacker bất thành. Ảnh: Nintendo.

Vụ việc của Nintendo đang có thấy, ngày càng có nhiều trường hợp các nhóm tội phạm mạng cố tình thổi phồng giá trị và tính chất nghiêm trọng của những phần dữ liệu quy mô nhỏ chiếm đoạt được nhằm gây áp lực tâm lý để đòi hỏi những khoản tiền chuộc khổng lồ. Việc các doanh nghiệp xử lý minh bạch và không thỏa hiệp với tin tặc có lẽ đang dần trở thành xu hướng đối phó mới để vô hiệu hóa các động cơ thu lợi bất chính.