Die Hacktivistengruppe Nullbulge übernahm die Verantwortung für den Angriff und verwies auf den Schutz der Rechte von Künstlern
Disney war das Ziel eines Hackerangriffs, bei dem Hacker behaupteten, über mehr als ein Terabyte an Unternehmensdaten zu verfügen. „Disney untersucht diese Angelegenheit“, sagte ein Unternehmenssprecher gegenüber The Hollywood Reporter.
Schreiben und Motivation
Zu dem Angriff bekannte sich die Hacktivistengruppe Nullbulge. Die Gruppe beschreibt sich selbst als „eine Hacktivistengruppe, die die Rechte von Künstlern schützt und eine faire Vergütung für ihre Arbeit gewährleistet“. Nullbulge sagte dem Wall Street Journal, dass er Disney ins Visier genommen habe, „wegen des Umgangs des Unternehmens mit Künstlerverträgen, seines Umgangs mit KI und seiner eklatanten Missachtung der Verbraucher“.
Eingeschleuste Daten
Die Informationen wurden in einem Dark-Web-Forum durchgesickert und umfassen eine große Menge an internen Mitteilungen, Studioinformationen, Werbekampagnen und anderen Daten von Disney, die fast alle von der Kommunikationsplattform von Salesforce, Slack, stammen. Darüber hinaus sagte NewsBytes, dass zu den gestohlenen Daten Informationen über zukünftige Disney-Projekte gehörten, darunter Konzeptzeichnungen für neue Spiele sowie persönliche Daten und Anmeldedaten von Mitarbeitern.
Eine Reihe von Cyberangriffen
Der Vorfall ist der jüngste in einer Reihe von Cyberangriffen auf Medien- und Telekommunikationsunternehmen in diesem Jahr. Im Frühjahr gab Roku bekannt, dass mehr als eine halbe Million Konten aufgrund einer Datenschutzverletzung kompromittiert wurden. Im Mai berichtete der Ticketmaster-Inhaber Live Nation, er sei Opfer eines Angriffs geworden, bei dem „Kriminelle Benutzerdaten im Dark Web verkauften“. In diesem Monat gab AT&T einen Vorfall bekannt, bei dem „fast alle“ Anruf- und Nachrichtenaufzeichnungen seiner Mobilfunkkunden beschlagnahmt wurden, obwohl der Inhalt der Nachrichten nicht verändert wurde.
Es gibt keine Hinweise darauf, dass der Angriff auf Disney mit dem Vorfall um den Cloud-Anbieter Snowflake zusammenhängt, der Teil des Angriffs auf Ticketmaster und AT&T war.