Nintendo: Hacker der Gruppe „Crimson Collective” haben angeblich interne Daten kompromittiert

In einer aktuellen Cyber-Warnung behauptet die Hackergruppe Crimson Collective, nach ihrem jüngsten, für Aufsehen sorgenden Angriff auf Red Hat nun auch Nintendo kompromittiert zu haben. Die Behauptung wurde über den Cyber-Sicherheits-Beobachter Hackmanac auf X (ehemals Twitter) veröffentlicht und enthielt einen Screenshot der Verzeichnisstruktur von Dateien, bei denen es sich mutmaßlich um interne Themen und Verwaltungsunterlagen von Nintendo handelt.

Die Verzeichnisliste enthält Ordner, die auf einen Zugriff auf Vermögenswerte (Assets), administrative Ressourcen, Produktions-Backups und interne Handbuchdateien hindeuten. Die Gruppe Crimson Collective erlangte im September und Oktober 2025 durch eine rasche Eskalation ihrer Angriffe Bekanntheit. Neben dem Red-Hat-Angriff, bei dem 570 GB Daten aus über 28.000 Repositorien exfiltriert wurden, darunter auch Kundenbindungsberichte, beanspruchte die Gruppe auch Einbrüche bei Claro Colombia sowie eine frühere Manipulation der Nintendo-Website Ende September 2025 für sich.

Die Hackergruppe agiert hauptsächlich über den Messengerdienst Telegram, wo sie Beweise für ihre Sicherheitsverletzungen teilt und Opfer mit Erpressungsforderungen unter Druck setzt. Sie nutzt Fehlkonfigurationen in der Cloud, offengelegte Zugangsdaten und Schwachstellen in Webanwendungen, um sich Zugang zu verschaffen.

Nintendo hat schon so einige Sicherheitsverletzungen erlebt. So wurden beispielsweise im Jahr 2020 rund 160.000 Nutzerkonten aufgrund von Schwachstellen im Nintendo-Network-ID-System kompromittiert. Dadurch wurden persönliche Informationen offengelegt und unautorisierte Käufe über verknüpfte Konten ermöglicht.

Das japanische Unternehmen reagierte damals mit dem Zurücksetzen von Passwörtern und der Einführung strengerer Sicherheitsmaßnahmen. Dazu zählten die Einstellung älterer Dienste und die dringende Empfehlung an die Nutzer, die Zwei-Faktor-Authentifizierung zu aktivieren. Zum Zeitpunkt der Erstellung dieses Berichts hat Nintendo noch keine offizielle Stellungnahme zu den jüngsten Behauptungen der Crimson Collective abgegeben.

Es bleibt unklar, inwieweit sensible Daten offengelegt oder kompromittiert wurden. Das Unternehmen ist jedoch dafür bekannt, in solchen Fällen alles andere als nachgiebig zu sein, weshalb abzuwarten bleibt, wie es weitergeht.

Nintendo Switch 2 Pro Controller für 79,99 Euro bei Amazon kaufen.