Группа хакеров слила данные из частного Slack-канала Disney

Хакерская группа NullBulge опубликовала приватные данные из внутреннего рабочего места Slack компании Walt Disney, примерно из 10 000 каналов, в интернете. Согласно Reuters, группа утверждает, что украла 1 терабайт данных от развлекательной компании, включая данные для входа, обсуждения рекламных кампаний, оценки новых сотрудников и кандидатов, информацию о предстоящих частных проектах и многое другое до 2019 года.

«Disney расследует это дело», — ответил представитель Disney на письмо Reuters. Развлекательная компания пока не сообщала больше деталей или не делала публичных объявлений.

Согласно Wired, NullBulge заявили, что получили доступ через одного из сотрудников Disney, который действовал как соучастник, но эта информация не была подтверждена.

Украденные данные были впервые опубликованы в четверг на популярном хакерском форуме BreachForums. Пост был удален, но информация уже распространилась через зеркальные сайты.

«Все это выглядит подлинно: множество URL-адресов, разговоры сотрудников, некоторые учетные данные и другой контент», — сообщил Рои Шерман, главный технический директор Mitiga Security, который ознакомился с утекшей информацией, изданию Wired. «Компании постоянно подвергаются утечкам данных, особенно кражам данных из облака и платформ программного обеспечения как услуга (SaaS)», — добавил он, «это просто проще для злоумышленников и приносит больше выгоды».

Nullbulge описала свою организацию как хакерскую группу, защищающую права художников. На своем сайте она объясняет, что группа взламывает тех, кто совершает один из трех «грехов»: делится AI-артом, крадет с Patreon или других платформ, поддерживающих художников, и продвигает криптовалюту.

«Наша миссия — разработать меры, обеспечивающие сокращение воровства у художников и содействовать формированию справедливой и устойчивой экосистемы для создателей,» — говорится на сайте Nullbulge, где организация также делится информацией о предоставляемых ей услугах, публикациях в блоге и выступлениях в СМИ.

Утечка данных Disney — это не единственный инцидент, зарегистрированный в этом месяце. Несколько дней назад хакер опубликовал сборник из 10 миллиардов паролей, содержащий информацию о людях и компаниях со всего мира.