Comunicaciones internas de Disney se filtraron en Internet después de un ataque informático

Datos De Disney Se han filtrado en línea fragmentos del sistema interno de colaboración en el lugar de trabajo Slack, incluidas discusiones sobre campañas publicitarias, tecnología de estudio y candidatos para entrevistas, según archivos vistos por The Wall Street Journal.

Un grupo de piratas informáticos anónimo que se hace llamar Nullbulge dijo en una publicación de blog que publicó datos de miles de canales de Slack en el empresa de entretenimientoincluidos códigos informáticos y detalles sobre proyectos no publicados. Slack se utiliza ampliamente en grandes empresas para comunicaciones grupales sobre iniciativas estratégicas.

Un grupo de piratas informáticos ha publicado datos de las comunicaciones internas de Slack de Disney. (iStock / iStock)

Las afirmaciones del grupo sobre el alcance de los documentos sustraídos y cómo los obtuvo no pudieron ser verificadas de inmediato. El material al que tuvo acceso el Journal incluye conversaciones sobre el mantenimiento del sitio web corporativo de Disney, el desarrollo de software, las evaluaciones de candidatos para empleos, los programas para líderes emergentes dentro de ESPN y las fotos de los perros de los empleados, con datos que se remontan al menos a 2019.

“Disney está investigando este asunto”, dijo un portavoz.

LOS NUEVOS LÍMITES DE DISCAPACIDAD PARA EL ACCESO A DISCAPACIDADES DEJAN ENFADADOS A LOS VISITANTES DEL PARQUE, QUE PIDEN UN CAMBIO

Los negocios del gigante del entretenimiento abarcan películas, servicios de streaming Disney+ y Hulu, parques temáticos, televisión por cable y el gigante deportivo ESPN. Es el hogar de franquicias populares como Marvel y Star Wars.

Entrada a Disney World

Un cartel cerca de la entrada a Walt Disney World en Orlando, Florida. Disney dice que está investigando denuncias de que sus mensajes internos de Slack fueron pirateados y compartidos en línea. (Joe Raedle/Imágenes Getty)

Corazón Seguridad Último Cambiar Cambiar %
DIS LA COMPAÑÍA WALT DISNEY. 96,87 -0,26 -0,27%

En las últimas semanas, Nullbulge publicó en Internet capturas de pantalla de documentos que, según afirmaba, había obtenido de los canales de Slack de la empresa. Nullbulge afirmó que se trataba de extractos de descripciones y planes de proyectos, así como de datos de visitas, reservas e ingresos de Disneyland París.

Nullbulge se autodenomina un grupo hacktivista que defiende los derechos de los artistas y elige a sus objetivos en función de un conjunto de valores sociales, económicos o políticos. Un portavoz del grupo dijo a través de un mensaje en línea que apuntaron a Disney “debido a la forma en que maneja los contratos de los artistas, su enfoque de la inteligencia artificial y su descarado desprecio por el consumidor”.

Esos comentarios se refieren a las divisiones ideológicas que están surgiendo en la industria del entretenimiento a medida que se producen avances en inteligencia artificial Acelerar. Algunos artistas y activistas temen que las grandes empresas tecnológicas hayan extraído sus trabajos creativos de Internet sin compensación, y los hayan utilizado para impulsar nuevos chatbots y otras herramientas que generan respuestas de texto, imagen y vídeo a las consultas de los usuarios. Varias empresas tecnológicas han afirmado que extraer material de Internet es un uso legítimo del trabajo publicado allí.

DISNEY LANZARÁ SU NOVENO CRUCERO PARA LLEGAR A “ALGUNOS DE NUESTROS MAYORES FANS”

Nullbulge publicó los datos porque creía que hacer exigencias a Disney sería ineficaz, dijo el portavoz. “Si dijéramos 'Hola Disney, tenemos todos tus datos de Slack', inmediatamente bloquearían el sistema e intentarían eliminarnos. En un duelo, es mejor disparar primero”, dijo el portavoz.

Nullbulge comenzó a afirmar en mayo que había accedido a los sistemas informáticos de Disney, según Eric Parker, un investigador de seguridad que ha estado siguiendo las actividades del grupo en Internet. Él cree que el grupo de piratas informáticos está formado en realidad por una sola persona. “No lo hace por dinero”, dijo Parker. “Creo que se trata de un ejercicio para llamar la atención”.

El grupo de piratas informáticos ha distribuido anteriormente software malicioso ocultándolo dentro de complementos gratuitos para videojuegos y software de generación de imágenes impulsado por inteligencia artificial, dicen los investigadores de seguridad, una táctica conocida como caballo de Troya.

El grupo afirmó que accedió a la información a través de un gerente de desarrollo de software de Disney, cuya computadora fue comprometida dos veces: una vez usando un complemento de videojuego y la segunda vez usando un método no revelado. No quedó claro de inmediato cuán extendido fue el acceso del grupo al sistema Slack de Disney.

OBTENGA FOX BUSINESS EN MOVIMIENTO HACIENDO CLIC AQUÍ

En el pasado, el grupo había robado información personal y credenciales de Internet para luego publicarlas en la red, incluida la información privada del empleado de Disney. El empleado no respondió a las solicitudes de comentarios.

La divulgación pública de mensajes, códigos y documentos internos de una empresa puede ser muy perjudicial para las empresas y puede socavar sus objetivos comerciales. En 2014, piratas informáticos vinculados con Corea del Norte provocaron el caos en Sony Pictures, dañaron los sistemas internos y publicaron mensajes de correo electrónico, incluidos mensajes embarazosos que involucraban a la copresidenta de Sony, Amy Pascal, quien renunció meses después del incidente.

Fuente