Nintendo Rilis Pernyataan Resmi Usai Peretas Minta Tebusan Rp31 Miliar

Tokyo — Raksasa gim asal Jepang, Nintendo, akhirnya angkat bicara setelah peretas dengan nama samaran ShadowByte$ mengklaim telah mencuri 859 MB data internal perusahaan dan meminta uang tebusan senilai $2 juta atau sekitar Rp31 miliar. Insiden ini sontak mengguncang industri gim global dan memicu kekhawatiran tentang keamanan data pengembang konsol ternama.

Pernyataan resmi Nintendo dirilis melalui situs korporat pada Senin (8/7) sore waktu setempat. Dalam pernyataan singkat itu, Nintendo mengakui adanya akses tidak sah ke sistem internal mereka, tetapi menegaskan bahwa data konsumen tidak terdampak. Perusahaan juga menyatakan tengah bekerja sama dengan otoritas keamanan siber dan penegak hukum untuk menyelidiki kasus ini.

Kronologi Peretasan: Dari Klaim hingga Pernyataan Resmi

Insiden ini pertama kali mencuat pada akhir pekan lalu, ketika seorang pengguna di forum bawah tanah memposting sampel data yang diklaim berasal dari server internal Nintendo. Berikut adalah kronologi peristiwa yang berhasil dirangkum dari berbagai sumber:

1. Kamis, 4 Juli 2025 (malam): Akun anonim ShadowByte$ muncul di forum peretas populer, mengunggah tangkapan layar struktur folder dan beberapa dokumen yang diduga milik Nintendo. Dalam unggahannya, ia mengklaim telah mengakses jaringan internal perusahaan selama berminggu-minggu.
2. Jumat, 5 Juli 2025 (pagi): ShadowByte$ memposting tautan unduhan ke arsip 859 MB yang berisi kode sumber parsial, dokumen desain gim tahap awal, serta surel internal karyawan. Ia menetapkan tenggat waktu 72 jam bagi Nintendo untuk membayar $2 juta dalam bentuk Bitcoin, atau seluruh data akan dilelang secara publik.
3. Sabtu, 6 Juli 2025 (sore): Komunitas gim dan media internasional mulai memberitakan klaim tersebut. Saham Nintendo mengalami sedikit penurunan pada perdagangan awal pekan di Bursa Tokyo.
4. Senin, 8 Juli 2025 (pukul 16.00 JST): Nintendo merilis pernyataan resmi pertamanya, mengonfirmasi adanya pembobolan namun membantah bahwa sistem inti mereka telah sepenuhnya dikompromikan.

Pernyataan Resmi Nintendo: Data Konsumen Aman

Dalam pernyataannya, Nintendo menekankan bahwa investigasi awal menunjukkan data yang dicuri berasal dari lingkungan pengujian internal yang terisolasi, bukan dari server produksi atau basis data pelanggan. Berikut adalah kutipan pernyataan tersebut:

"Kami telah mengidentifikasi akses tidak sah ke sebagian kecil infrastruktur pengembangan internal kami. Berdasarkan analisis forensik sejauh ini, kami yakin bahwa tidak ada informasi pribadi konsumen, data kartu kredit, atau detail akun Nintendo yang terdampak. Kami terus meningkatkan protokol keamanan dan bekerja sama dengan pakar pihak ketiga untuk menyelidiki sepenuhnya insiden ini serta mencegah kejadian serupa di masa mendatang."

Shigeru Miyamoto, yang kini menjabat sebagai Penasihat Kreatif Senior, dikabarkan turun tangan langsung dalam penanganan krisis ini, memastikan bahwa proyek gim yang sedang berjalan tidak akan tertunda meskipun terjadi pembocoran dokumen desain.

Tuntutan Tebusan dan Profil Peretas

ShadowByte$ mengklaim sebagai individu, bukan bagian dari kelompok peretas besar seperti Lapsus$ yang pernah mengincar beberapa perusahaan teknologi global. Namun, modus operandinya memiliki kemiripan: mencuri data internal, meminta tebusan, dan mengancam akan menjual data tersebut jika permintaan tidak dipenuhi.

Pakar keamanan siber dari perusahaan konsultan Kaspersky, Andrei Petrov, menilai jumlah tebusan $2 juta tergolong rendah untuk ukuran perusahaan sekelas Nintendo. "Ini bisa jadi taktik untuk memancing publikasi dan menekan korban sekaligus. Jika Nintendo membayar, reputasinya bisa rusak. Jika tidak, data mungkin saja dilelang ke kompetitor atau pihak yang dapat mengeksploitasinya untuk membuat tiruan gim ilegal," jelas Petrov saat dihubungi secara virtual.

Hingga berita ini diturunkan, belum ada indikasi bahwa Nintendo akan membayar tebusan tersebut. Pihak perusahaan hanya menyatakan bahwa mereka "tidak akan bernegosiasi dengan pelaku kejahatan siber" sesuai kebijakan yang berlaku.

Dampak pada Industri Gim dan Kepercayaan Publik

Insiden ini menjadi pukulan telak bagi citra Nintendo yang selama ini dikenal sangat protektif terhadap kekayaan intelektual mereka. Meski demikian, respons cepat dan transparan perusahaan mendapat apresiasi dari sebagian pengamat. Michael Pachter, analis industri gim dari Wedbush Securities, mengatakan bahwa pengungkapan dini dapat meminimalkan kerugian jangka panjang. "Konsumen lebih menghargai kejujuran daripada upaya menutup-nutupi insiden. Selama data pribadi aman, mayoritas penggemar akan tetap setia," ujarnya.

Di sisi lain, sejumlah pengembang independen menyuarakan keprihatinan bahwa data yang bocor—terutama kode sumber parsial—dapat memicu gelombang pembajakan dan modifikasi ilegal yang merugikan ekosistem Nintendo. Seorang pengembang yang enggan disebut namanya menuturkan, "Kami khawatir ini bisa seperti pembocoran besar yang dialami Capcom pada 2020, di mana rencana perilisan dan detail gim beredar luas."

Langkah-Langkah Mitigasi dan Pencegahan

Merespons insiden ini, Nintendo dikabarkan langsung menginisiasi serangkaian langkah keamanan tambahan, antara lain:

• Reset kredensial secara massal untuk seluruh karyawan dan kontraktor
• Penerapan autentikasi multifaktor yang lebih ketat di semua titik akses internal
• Segmentasi jaringan ulang untuk memisahkan lingkungan pengujian dari server produksi
• Audit keamanan menyeluruh yang melibatkan firma keamanan siber independen
• Peningkatan pemantauan 24/7 terhadap lalu lintas jaringan mencurigakan

Pihak berwenang Jepang, termasuk Badan Kepolisian Nasional (NPA) dan Pusat Keamanan Siber Nasional (NISC), juga turut dilibatkan dalam investigasi. Hingga kini, belum ada tersangka yang ditahan.

Kasus ini menjadi pengingat keras bahwa ancaman siber tidak memandang ukuran perusahaan. Dengan valuasi pasar mencapai lebih dari $70 miliar, Nintendo jelas merupakan target empuk bagi peretas yang mencari sensasi atau keuntungan finansial. Publik kini menanti hasil investigasi lebih lanjut sambil berharap agar data yang telah bocor tidak disalahgunakan.