2026年6月中旬，网络犯罪组织SHADOWBYT3$宣称攻破任天堂数据系统并发起勒索。
此次攻击未触及任天堂游戏核心系统，黑客利用第三方人力资源平台窃取企业内部数据，并向任天堂索要200万美元赎金（折合人民币约1430万元），扬言超时未回应就公开泄露所有数据。
任天堂暂未对此事作出官方回应，网络安全分析师持续跟进事件进展。本次事件也体现出当下网络攻击的新趋势，黑客更倾向于攻击企业第三方配套软件，而非核心业务系统。
该犯罪团伙通过任天堂使用的TINYpulse员工互动平台，窃取了约859MB的内部数据，数据总量接近1GB。团伙给到任天堂48小时的回应期限，全程勒索意图明确，也给任天堂造成了极大的安全与舆论压力。
本次泄露数据均为任天堂员工相关信息，不涉及普通玩家的游戏数据。被盗内容包含员工姓名、邮箱、工号等基础信息，还有银行流水PDF、W-9税务表单等私密财务资料，同时涵盖平台留存的人力分析报表、员工调研数据、岗位敬业度统计等内部运营信息。
泄露数据还包含企业内部沟通记录与员工情绪分析数据，其中有员工职场匿名反馈、内部工作沟通记录和优秀员工排名等私密内容。数据时间跨度长达十年，覆盖2016年至2026年，一旦全部公开，会对任天堂的企业口碑和员工权益造成严重损害。
本次攻击采用了行业主流的新型入侵方式。黑客避开了任天堂防护严密的核心系统，将防护较弱的第三方SaaS服务平台作为突破口。企业对接第三方办公平台虽能提升办公效率，但也会暴露安全短板，让黑客有机可乘，绕过核心防护窃取内部数据。
