Un groupe se faisant appeler ShadowByt3$ a réclamé une rançon de 2 millions de dollars à Nintendo, menaçant de publier des données d'employés obtenues auprès d'un prestataire tiers.
Le groupe d'extorsion a publié sa première menace le 12 juin, affirmant détenir 859 mégaoctets de données provenant de TinyPulse, une plateforme de feedback des employés utilisée par Nintendo of America. Les données comprendraient des noms, des adresses électroniques, des relevés bancaires et des messages internes.
Le groupe a accordé 48 heures à Nintendo pour payer, puis a prolongé le délai d'une journée. Après le refus de Nintendo, ShadowByt3$ a redirigé sa demande vers TinyPulse le 14 juin, fixant une nouvelle échéance au 16 juin.
Nintendo of America a déclaré être au courant du problème impliquant TinyPulse. L'entreprise a confirmé que ses propres systèmes n'ont pas été compromis et qu'aucune donnée client ou financière n'a été consultée.
Des captures d'écran partagées en ligne montreraient des préoccupations d'employés datant de décembre 2025 concernant l'introduction de l'outil d'IA Copilot de Microsoft chez Nintendo of America.