Nintendo Ibérica víctima de chantaje tras un robo de datos [ actualizado ]

Según ha comunicado Nintendo Ibérica hoy a los medios ha sido víctima de un ataque informático, en el cual ha sido sustraída un base de datos con información personal de 4.000 usuarios. No contento con el robo, el atacante habría intentado chantajear a la compañía mediante varios correos electrónicos, en los que proponía negociar un acuerdo a cambio de no denunciarla ante la Agencia de Protección de Datos y a los medios de comunicación.

El ataque sucedió a principios de febrero, afectando a una base de datos destinada a actividades de marketing que, mediante algún tipo de fallo, podía ser accedida desde Internet. Nintendo ya ha puesto los hechos en conocimiento de Protección de Datos y de sus abogados, para emprender las acciones legales oportunas (sin perjuicio de que pueda o no ser sancionada por la Agencia si los datos no estaban guardados con la suficiente seguridad).

Fuente: elotrolado.net

por [BkN]XeNoMoRPH
10 Feb 2011, 00:56

[BkN]XeNoMoRPH

10 Feb 2011, 09:44

Vaya lío se ha montado tras el comunicado de prensa que publicó ayer Nintendo Ibérica. La sección hispano-portuguesa de la gran N confesó ayer a los medios que alguien había accedido a sus servidores y se había hecho con los nombres, códigos postales, números de teléfono y hasta el DNI de miles de usuarios. Según Nintendo, este señor les estaba intentando chantajear amenazando con denunciar a la compañía a la Agencia de Protección de Datos a menos que ambas partes llegaran a un acuerdo.
Sin embargo, parece que algo huele a podrido en este turbio asunto. El supuesto ladrón de datos es un usuario de EOL conocido como adan_gecko y en este portal nos han ofrecido su versión de los hechos, radicalmente distinta a la publicada por Nintendo. Según nos cuentan, adan_gecko descubrió una vulnerabilidad en la web www.pruebayveras.com, lanzada por Nintendo para promocionar la llegada de 3DS. Este fallo de seguridad permitía acceder al admin de la página y tener acceso a los datos de los usuarios registrados simplemente con escribir admin.pruebayveras.com en la barra de direcciones del navegador.
Adan_gecko comunicó el fallo a Nintendo, que cerró el registro a la página (dos días después, por cierto), pero se quedó esperando alguna explicación de esta tremenda chapuza al mismo tiempo que preparaba la denuncia de los hechos ante la Agencia de Protección de Datos. Sin embargo, parece que Nintendo se adelantó, emitió el famoso comunicado y denunció al eoliano por amenazas y revelación de secretos. Probablemente el caso no llegue a mayores y acabe siendo desestimado porque adan_gecko asegura que tiene múltiples pruebas que defienden su versión, pero en cualquier caso, manda huevos…

https://www.elotrolado.net/noticia_la-verdad-sobre-el-supuesto-robo-de-datos-y-chantaje-a-nintendo_18733

UrBi

10 Feb 2011, 13:34

de todas maneras a sido un “ataque”, es decir un usuario normal no podria acceder asi por que asi, nintendo tiene las de ganar en mi opinion.