Kyoto, Jepang — Nintendo akhirnya buka suara setelah seorang peretas yang menamakan

Dalam pernyataan resmi yang dirilis pada Kamis sore waktu setempat, Nintendo mengonfirmasi bahwa pihaknya tengah menyelidiki klaim tersebut dan telah mengambil langkah-langkah keamanan tambahan untuk melindungi sistem mereka. Meskipun belum ada konfirmasi penuh mengenai validitas data yang dicuri, Nintendo menegaskan bahwa tidak ada indikasi data pelanggan yang terdampak dalam peretasan ini.

Klaim Peretas dan Bukti yang Disebar

Kelompok ShadowByte$ pertama kali mengumumkan aksinya melalui forum gelap pada awal pekan ini. Mereka mengunggah sejumlah cuplikan data yang diduga berasal dari server internal Nintendo, termasuk dokumen teknis, kode sumber, dan komunikasi internal. Sebagai bukti, peretas juga menyertakan tangkapan layar struktur direktori dan beberapa file teks yang tampaknya berisi informasi pengembangan perangkat lunak.

Dalam unggahannya, ShadowByte$ menulis:

“Kami memiliki 859 MB data eksklusif dari jaringan internal Nintendo. Jika tebusan 2 juta dolar tidak dibayarkan dalam 72 jam, seluruh data akan dipublikasikan secara bebas.”

Tak hanya itu, kelompok tersebut juga mengancam akan menjual data tersebut ke pihak ketiga jika negosiasi gagal. Hingga berita ini diturunkan, belum ada konfirmasi independen mengenai keaslian seluruh data yang diklaim. Namun, sejumlah peneliti keamanan siber yang menganalisis sampel data menyatakan bahwa beberapa berkas menunjukkan format dan metadata yang konsisten dengan dokumen internal Nintendo.

Tanggapan Resmi Nintendo

Pernyataan Nintendo disampaikan melalui laman resmi perusahaan dan akun media sosial mereka. Dalam pernyataan itu, raksasa gim asal Jepang ini menekankan bahwa mereka menangani situasi dengan serius.

“Kami menyadari adanya klaim mengenai akses tidak sah terhadap sebagian sistem internal kami. Kami segera mengaktifkan protokol keamanan dan bekerja sama dengan para ahli forensik digital untuk menyelidiki insiden ini. Sejauh ini, tidak ada bukti yang menunjukkan bahwa data pelanggan telah diakses atau dicuri.”

Nintendo juga menambahkan bahwa mereka telah melaporkan insiden ini kepada otoritas terkait di Jepang dan akan terus memantau situasi. Perusahaan tidak menyebut apakah mereka berniat membayar tebusan, sesuai dengan kebijakan umum yang tidak merekomendasikan pembayaran kepada pelaku kejahatan siber.

Data Pelanggan Dipastikan Aman

Salah satu kekhawatiran terbesar dari insiden ini adalah potensi bocornya data pribadi pengguna, mengingat Nintendo memiliki lebih dari 100 juta akun Nintendo Switch aktif di seluruh dunia. Namun, pernyataan tegas perusahaan bahwa tidak ada data pelanggan yang terdampak setidaknya memberikan sedikit kelegaan.

Para pengamat keamanan menilai klaim Nintendo cukup kredibel karena sistem penyimpanan data pelanggan biasanya terpisah dari server pengembangan internal. Meski demikian, mereka mengingatkan bahwa data internal sekalipun—seperti kode sumber dan dokumen teknis—dapat bernilai tinggi di pasar gelap dan berpotensi digunakan untuk menemukan celah keamanan di masa depan.

Ancaman Ransomware di Industri Gim Meningkat

Insiden yang menimpa Nintendo ini bukanlah yang pertama di industri gim. Dalam beberapa tahun terakhir, perusahaan seperti Electronic Arts, Capcom, dan CD Projekt Red juga menjadi korban serangan ransomware dan pencurian data. Para pelaku biasanya menargetkan kode sumber permainan, alat pengembangan, dan data karyawan.

Menurut laporan dari lembaga keamanan siber global, industri gim menjadi salah satu sektor yang paling rentan terhadap serangan siber karena nilai tinggi dari kekayaan intelektual dan data pengguna. Selama tahun 2024, tercatat lebih dari 40 insiden besar yang menimpa perusahaan gim di seluruh dunia, dengan rata-rata tebusan mencapai 1,5 juta dolar AS.

Para ahli memperkirakan bahwa tren ini akan terus meningkat seiring dengan semakin canggihnya metode peretasan dan semakin bernilainya data di era digital. Perusahaan-perusahaan gim pun didorong untuk meningkatkan investasi dalam keamanan siber, termasuk melakukan audit rutin, pelatihan karyawan, dan penerapan enkripsi data yang lebih kuat.

Kronologi Singkat Insiden Nintendo

• Senin, 2 Juni 2025 — ShadowByte$ mengunggah klaim peretasan di forum gelap, menyertakan cuplikan data.
• Selasa, 3 Juni — Komunitas keamanan siber mulai menganalisis sampel data yang disebar.
• Rabu, 4 Juni — Nintendo mengonfirmasi insiden dan memulai investigasi internal.
• Kamis, 5 Juni — Nintendo merilis pernyataan resmi, menegaskan tidak ada data pelanggan yang bocor.

Langkah Selanjutnya

Hingga saat ini, Nintendo belum memberikan rincian lebih lanjut mengenai bagaimana peretas bisa mengakses sistem internal mereka. Perusahaan hanya menyatakan bahwa investigasi masih berlangsung dan akan memberikan pembaruan jika ada perkembangan signifikan.

Bagi para pengguna Nintendo, tidak ada tindakan khusus yang perlu diambil saat ini. Namun, sebagai langkah pencegahan, para pengamat keamanan menyarankan agar pengguna tetap mengaktifkan verifikasi dua langkah pada akun Nintendo mereka dan waspada terhadap potensi surel phishing yang mungkin muncul setelah insiden ini.

Tags: Nintendo, ShadowByte$, kebocoran data, ransomware, keamanan siber