Een zelfverklaarde "extortion as a service"-groep genaamd ShadowBytes beweert dat zij Nintendo-medewerkersgegevens in handen heeft en dreigt deze te publiceren tenzij het bedrijf $2 miljoen betaalt. De groep zegt dat de buit—naar verluidt ongeveer 859 MB—namen, e‑mailadressen, enquêtes, analytics, pdf's van bankafschriften en privéberichten bevat, en stelt dat de data afkomstig is van het medewerkersfeedbackplatform TinyPulse. ShadowBytes waarschuwde TinyPulse om te betalen nadat Nintendo naar verluidt "besloot om niet te betalen."
Nintendo of America vertelde Kotaku dat het "op de hoogte is van een probleem met TinyPulse, een dienst van een derde partij die wordt gebruikt voor interne werknemersenquêtes" en probeerde het incident te bagatelliseren door te zeggen dat de datalek beperkt en oud was.