Nintendo es víctima del grupo de hackers «Crimson Collective» y aseguran haber robado documentos, archivos de desarrolladores y copias de seguridad

Todos conocemos a Nintendo como la compañía japonesa de consolas y videojuegos. Esta es la que está detrás de consolas como la NES, Game Boy, Wii o la reciente Switch 2 mientras que de juegos tiene un gran número de franquicias como Mario, The Legend of Zelda o Animal Crossing. Siendo una empresa tan importante, nos llama la atención que se haya publicado una alerta de Nintendo hackeada por parte del grupo Crimson Collective, los cuales han filtrado un gran número de carpetas que supuestamente les pertenecen.

Como todos sabemos, Nintendo es una empresa que se toma muy en serio cualquier infracción legal y ha presentado decenas de demandas y ganado la mayoría de ellas sabiendo que los responsables no tenían nada que hacer contra las leyes. Muchos de los casos que gana son por infracción DMCA, el uso de la propiedad intelectual sin permiso o aquellos que se benefician económicamente de sus productos. Aquí tenemos desde pirateos de consolas y juegos hasta emuladores, pues recuerda que fue Nintendo la que acabó con Yuzu y Ryujinx.

Nintendo es supuestamente hackeada por Crimson Collective, un grupo de hackers que hace poco robaron más de 500 GB de datos de Red Hat en GitHub

Resulta extraño que, conociendo a Nintendo, no haya habido ningún tipo de respuesta por su parte respecto a la información del reciente hackeo. Esta proviene de Hackmanac, la cual monitorea e informa de ciberataques supuestamente reales que ocurren en empresas y entidades de todo tipo. Es probable que este ataque haya sucedido de verdad y asumiendo que es así, tenemos decenas de carpetas filtradas.

Podemos ver que aquí hay datos de todo y empezamos con una carpeta de un log de RSS, donde habría datos en formato XML que están relacionados con sitios web. La de config-bucket podría tener relación con Amazon AWS S3. De hecho, con datadog-forwarderstack podemos confirmar que usan AWS, pues esta es una función que está disponible ahí. Luego pasamos a la sección de "nintendo-topics-infra", donde disponemos de carpetas sobre tests de assets para juegos, previews y una reservada a administradores, además de un manual de CMS que podría hacer referencia al software para crear y modificar contenido digital.

Hay varias carpetas de producción, assets y archivos que podrían pertenecer a múltiples juegos, veremos si Nintendo da un comunicado al respecto en los siguientes días

En la filtración del hackeo se pueden ver también un gran grupo de carpetas que pertenecen a "nintendo-topics-ncom" donde aquí se muestra también el mismo grupo de carpetas de antes con la sección para administradores, assets y preview en -dev, lo que implica que están en desarrollo o son exclusivas para uso de los desarrolladores. En "-production" tenemos las mismas carpetas pero destinadas ya a fase de producción de un determinado videojuego o proyecto.

Tras esto pasamos a "-staging", la cual suele ser la última fase antes de la producción de un software o videojuego. En este caso, se requieren hacer pruebas para comprobar la estabilidad del programa y establecer la base para asegurarse que todo funciona bien. Las últimas carpetas vemos que no acaban en ncom ni en infra, sino que se limitan a nintendo-topics, donde encontramos una que es de propósito general, otra para administradores y finalmente una copia de seguridad. Sabiendo esto, ahora solo falta ver si hay una respuesta por parte de Nintendo o si los hackers piden dinero a cambio de no filtrar los archivos.