Data Karyawan Nintendo Diduga Dibocorkan Peretas, 859 MB Informasi Pribadi Terancam
Baca dalam 60 detik
- Peretas dengan nama SHADOWBYT3$ mengklaim telah mencuri 859 MB data karyawan Nintendo dari sistem TINYpulse, termasuk data keuangan dan survei internal.
- Kebocoran ini menggabungkan informasi pribadi sensitif seperti rekening bank dan formulir pajak dengan analitik tempat kerja, meningkatkan risiko pencurian identitas.
- Insiden ini menyoroti kerentanan sistem pihak ketiga yang digunakan perusahaan besar, dengan implikasi bagi keamanan data di Indonesia yang juga bergantung pada layanan serupa.
Nintendo, raksasa game asal Jepang, kembali menjadi sasaran serangan siber. Seorang peretas yang menggunakan alias SHADOWBYT3$ mengaku telah mengakses sistem TINYpulse—platform yang digunakan untuk survei keterlibatan karyawan dan umpan balik tempat kerja—dan mencuri sekitar 859 megabyte data pribadi karyawan. Informasi yang bocor mencakup nama, alamat surel, survei karyawan, laporan internal, hingga dokumen keuangan seperti rekening bank dan formulir pajak W-9.
Menurut laporan yang beredar, data tersebut diambil pada 13 Juni 2026. Meskipun Nintendo belum memberikan konfirmasi resmi, bocoran ini telah memicu kekhawatiran akan keamanan data di industri game global. Peretas mengklaim bahwa data yang diperoleh tidak hanya berisi informasi pribadi, tetapi juga analitik internal tempat kerja yang dapat mengungkap dinamika organisasi Nintendo.
Kombinasi data keuangan dan evaluasi karyawan dalam satu gempuran membuat insiden ini sangat berbahaya. Informasi seperti rekening bank dan formulir pajak dapat digunakan untuk pencurian identitas atau penipuan finansial. Sementara itu, data survei dan komentar tentang tempat kerja berpotensi dimanfaatkan untuk tekanan internal atau bahkan pemerasan.
Kebocoran ini menimbulkan pertanyaan serius tentang keamanan sistem pihak ketiga yang digunakan perusahaan besar. TINYpulse, yang menyediakan layanan survei keterlibatan karyawan, menjadi titik lemah yang dieksploitasi. Banyak perusahaan global, termasuk di Indonesia, mengandalkan platform serupa untuk mengelola sumber daya manusia. Jika celah keamanan seperti ini tidak segera diatasi, data sensitif ribuan karyawan bisa terancam.
Di Indonesia, insiden ini menjadi pengingat akan pentingnya keamanan data di era digital. Dengan maraknya penggunaan layanan cloud dan platform HR pihak ketiga oleh perusahaan lokal, risiko kebocoran data serupa juga mengintai. Regulasi seperti Undang-Undang Perlindungan Data Pribadi (UU PDP) yang baru berlaku seharusnya mendorong perusahaan untuk lebih ketat dalam memilih vendor dan mengelola data karyawan.
Hingga berita ini diturunkan, Nintendo belum mengeluarkan pernyataan resmi. Namun, jika klaim peretas terbukti benar, ini akan menjadi salah satu kebocoran data terbesar yang menimpa perusahaan game tersebut. Ke depannya, Nintendo dan perusahaan lain harus segera mengevaluasi ulang protokol keamanan mereka, terutama terhadap sistem pihak ketiga yang menyimpan data sensitif. Apakah industri game global akan belajar dari insiden ini, atau justru menjadi sasaran empuk berikutnya?
