Les données divulguées comprenaient plus de 44 millions de messages provenant des canaux Slack de Disney, ce qui indique une violation importante des communications internes. La fuite de données a été attribuée à un groupe de pirates informatiques nommé NullBulge, qui a publié des informations sensibles provenant de la plateforme de communications internes de Disney, Slack. NOTRE AVIS La fuite a exposé des informations personnellement identifiables (PII) des employés et des clients, y compris des numéros de passeport et des adresses. Cela soulève des préoccupations importantes concernant le vol d'identité et les violations de la vie privée.
Cet incident n'est pas seulement une préoccupation pour Disney, mais sert d'avertissement aux autres entreprises des secteurs du divertissement et de la technologie. -Lia XU, journaliste BTW Ce qui s'est passé Une importante fuite de données de Walt Disney a révélé des informations financières et stratégiques sensibles, ainsi que des détails personnellement identifiables des employés et des clients, selon un rapport du Wall Street Journal publié jeudi. La violation a impliqué plus de 44 millions de messages provenant de l'outil de communication Slack de Disney.
Les données divulguées comprenaient: des informations personnellement identifiables des employés, des informations relatives aux passagers de Disney Cruise Line, des détails financiers et des stratégies de tarification pour les parcs. Des identifiants de connexion sensibles pour l'infrastructure cloud de Disney ont été divulgués. Cette exposition soulève des inquiétudes quant à d'éventuelles vulnérabilités de sécurité et à des risques supplémentaires pour les systèmes de l'entreprise. La violation, signalée pour la première fois cet été, impliquait plus d'un téraoctet de données provenant de l'un des systèmes de communication de Disney.
L'entreprise a confirmé en août qu'elle enquêtait sur la divulgation non autorisée, qui a maintenant été détaillée dans un rapport récent. Le groupe de pirates NullBulge a été identifié comme la source de la fuite. En juillet, NullBulge a publié des données provenant de milliers de canaux Slack au sein de Disney. Actuellement, Disney et Salesforce, le propriétaire de Slack, n'ont pas répondu aux demandes de commentaires de Reuters sur la situation. Lire aussi: NullBulge réussit un braquage informatique, divulguant 1,1 To de données Slack de Disney. Lire aussi: Netflix et Disney contestent les règles canadiennes exigeant 5 % des revenus.
Pourquoi c'est important La violation a mis en évidence des vulnérabilités importantes dans les pratiques de sécurité des données de Disney. Des préoccupations existaient quant au risque de vol d'identité, soulignant la nécessité pour les organisations d'améliorer leurs mesures de cybersécurité. Renforcer ces mesures est crucial pour protéger les informations sensibles contre les accès non autorisés. L'infrastructure cloud de Disney stocke probablement une multitude d'informations sensibles, notamment des dossiers financiers, des données clients et des stratégies commerciales exclusives.
Un accès non autorisé pourrait entraîner l'exposition de ces données, ce qui pourrait avoir un impact sur les clients, les employés et les opérations commerciales. De telles violations de sécurité peuvent nuire à la réputation de Disney, érodant la confiance du public. Les clients et les partenaires commerciaux pourraient perdre confiance dans la capacité de Disney à protéger leurs données, ce qui pourrait entraîner une perte d'activité et nuire à la marque de l'entreprise. Cet incident met en évidence la nécessité pour les entreprises d'investir dans des mesures de cybersécurité robustes.
Il sert de sonnette d'alarme pour que les organisations évaluent et renforcent leurs stratégies de protection des données afin de prévenir de futures violations.