Un grupo de cibercriminales anuncia haber hackeado a Disney y robado 1,1 TB de datos confidenciales
En una sorprendente y preocupante noticia, un grupo de cibercriminales ha anunciado que ha hackeado exitosamente a la compañía de entretenimiento Disney, robando una cantidad masiva de datos confidenciales que asciende a 1,1 terabytes (TB). Esta grave violación de la seguridad es un golpe significativo para la empresa y sus clientes, ya que los datos robados pueden contener información sensible sobre empleados, clientes y operaciones internas. La noticia ha generado un gran revuelo en la comunidad de seguridad y tecnología, y se espera que Disney tome medidas inmediatas para contener el daño y proteger sus sistemas.
Disney+ sufre un devastador hackeo: 1 TB de datos confidenciales robados
Un grupo de hackers conocido como 'NullBulge' ha publicado un conjunto de datos de un terabyte que, según afirma, es un volcado de archivo procedente de los canales de mensajería internos de Disney en la plataforma de mensajería instantánea Slack.
Los datos supuestamente incluyen todos los mensajes y archivos de casi 10.000 canales, incluyendo proyectos no anunciados, imágenes, contraseñas de inicio de sesión, enlaces a sitios web, conversaciones y enlaces a APIs internas, entre otros.
Esta filtración no es nueva, ya que el pasado 12 de julio, NullBulge se atribuyó dicho ataque, afirmando que todo el canal de mensajería interno había sido filtrado: 1,1 terabytes de archivos y mensajes de chat. Todo lo que pudimos conseguir, lo descargamos y empaquetamos.
Las motivaciones detrás del hackeo
Un portavoz de Nullbulge asegura al diario The Wall Street Journal que esta filtración se debe a la preocupación que hay en torno a la gestión de los contratos de los artistas y la visión de la compañía sobre el uso de la inteligencia artificial (IA).
Además, el medio Wired agrega que los hackers podrían haber utilizado de manera plausible un malware que roba información para comprometer las cuentas.
Una vulneración de seguridad esperable
Roei Sherman, director de tecnología de campo de Mitiga Security, afirma a Wired que no le sorprende que un gigante como Disney pueda sufrir una vulneración de esta escala e importancia: Las empresas sufren vulneraciones de seguridad todo el tiempo, especialmente robos de datos de la nube y plataformas de software como servicio. Disney probablemente será objeto de muchos más ataques por parte de actores de amenazas oportunistas.
¿Quién es NullBulge?
Según Wired, el sitio web de NullBulge dice que es un grupo de hacktivistas que protege los derechos de los artistas y garantiza una compensación justa por su trabajo.
Asimismo, el grupo afirma que únicamente ataca a objetivos que violan uno de los tres pecados:
- No toleramos ninguna forma de promoción de criptomonedas o productos o servicios relacionados con las criptomonedas.
- Creemos que las obras de arte generadas por IA dañan a la industria creativa y deberían desalentarse.
- Cualquier robo a Patreons, otras plataformas de apoyo a artistas o artistas en general.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.
Deja una respuesta