Hacker Grubu, Disney’in Özel Slack Verilerini Sızdırıyor

Hacker grubu NullBulge, Walt Disney’in dahili Slack platformundaki yaklaşık 10.000 kanaldan gelen özel verileri çevrimiçi olarak yayınladı. Reuters‘a göre grup, eğlence şirketinden 1 terabayt veri çaldığını iddia etti. Bu veriler arasında; 2019 yılına kadar paylaşılan hesap giriş bilgileri, reklam kampanyası tartışmaları, yeni çalışanlar ve adayların değerlendirmeleri, planlama aşamasındaki özel projeler hakkında ayrıntılar gibi bilgiler bulunuyordu.

Konuyla ilgili Reuters’a e-posta üzerinden açıklama yapan bir Disney sözcüsü, “Disney, bu konuyu araştırıyor.” demekle yetindi. Eğlence şirketi henüz daha fazla detay paylaşmadı ve bu konuda herhangi bir resmi açıklama yapılmadı.

Wired‘a göre, NullBulge, bir Disney çalışanının işbirlikçi olarak hareket etmesi sayesinde bu bilgilere erişim sağladıklarını söyledi, ancak bu bilgi teyit edilmedi.

Çalınan veriler ilk olarak popüler hacker forumu BreachForums’ta yayınlandı. Gönderi kaldırıldı ancak bilgiler zaten ayna siteler aracılığıyla yayılmıştı.

Mitiga Security CTO’su Roei Sherman Wired’a yaptığı açıklamada, “Hepsi gerçek görünüyor: Bir sürü URL, çalışanların sohbetleri, bazı kimlik bilgileri ve diğer içerikler var. Şirketler sürekli saldırıya uğruyor, özellikle buluttan ve hizmet olarak yazılım platformlarından veri hırsızlığı yaygın. Çünkü saldırganlar için bunu yapmak hem daha kolay hem de ganimet çok büyük.” şeklinde konuştu.

Nullbulge ise kendileri sanatçı haklarını koruyan bir hacktivist grup olarak tanımladı. Web sitesinde, “üç büyük günah”tan birini işleyenleri hacklediğini açıklayan grup, bunları “AI sanat çalışmalarını paylaşmak, Patreon veya sanatçıları destekleyen diğer platformlardan hırsızlık ve ve kripto tanıtımı” olarak sıralıyor.

Nullbulge’un manifestosunda “Amacımız, sanatçılardan hırsızlığı azaltmak ve yaratıcılar için adil ve sürdürülebilir bir ekosistem teşvik etmek için atılacak adımları hayata geçirmektir.” ifadelerine yer veriliyor. Organizasyon ayrıca sunduğu hizmetleri, blog yazılarını ve medyadaki görünümlerini de paylaşıyor.

Disney’in sızıntısı bu ay bildirilen tek sızıntı değil. Yakın zamanda, bir hacker, dünya çapında insanlar ve şirketlerden bilgiler içeren 10 milyar parola derlemesini yayınlamıştı.