迪士尼幕后花絮:黑客从工作室核心获取了 1.1 TB 机密

这次泄露使员工和未来项目的安全受到质疑。

来源:安全实验室新闻频道

这次泄露使员工和未来项目的安全受到质疑。

一群自称 NullBulge 的黑客宣布对迪士尼发起大规模攻击。据攻击者称,他们成功地从媒体巨头开发人员使用的内部 Slack 通道中窃取了超过 1 TB 的机密数据。

空凸 迪士尼 松弛

Slack 是一个基于云的通信和协作平台。它允许您实时交换消息、文件并进行视频会议,从而确保有效的协作和项目管理。通过与各种其他应用程序和服务集成,Slack 简化了您的工作流程。

NullBulge 代表报告称,被盗信息涵盖来自 10,000 个频道的消息和文件。 “1.1 TB 的文件和信件。我们拿出了我们能得到的一切。你想看看幕后发生了什么吗? - 黑客在他们的博客上写道。

据称,此次泄露包括有关未宣布的项目、源图像和程序代码、一些凭据、内部网络资源链接和其他机密信息的信息。

根据未经证实的数据,攻击者还设法通过各种屏幕截图、宠物照片、电话号码和员工相互分享的其他“小东西”进入公司聊天记录。

据称,一名工作室员工参与了黑客攻击。泄露的数据本可以更多,但是,正如黑客自己所写,“在某些时候,我们的人临阵退缩,把我们踢出了系统!”

过去,黑客曾多次入侵过各个组织的内部 Slack 通道。因此,视频游戏发行商动视暴雪遭遇了一次泄密:犯罪分子获得了对公司 Slack 环境和产品发布时间表的访问权限。 2022 年,一名黑客绕过 Uber 的网络防御,在该公司的 Slack 频道中留言,大概是抗议其司机薪酬政策。