NullBulge совершил киберограбление и слил 1,1 ТБ данных Slack Disney

BTW Media включил материал «NullBulge совершает киберограбление и сливает 1,1 ТБ данных Slack Disney» в профиль, поскольку опубликованные доказательства связывают его с интернет-инфраструктурой, управлением интернетом, операционными зависимостями или рыночной видимостью.

• Группа хактивистов, называющая себя NullBulge, утверждает, что ей удалось проникнуть в компьютерные системы Disney и выкачать 1,1 терабайта данных из внутренних каналов Slack компании.
• Предполагаемый взлом внутренних каналов Slack Disney группой NullBulge значим по нескольким причинам. Во-первых, впечатляющий объём данных — 1,1 терабайта — не имеет аналогов среди корпоративных утечек, что подчёркивает масштаб и потенциальное влияние этой кибератаки.

НАШЕ МНЕНИЕ
NullBulge действительно поднял ставки. Украсть 1,1 терабайта из Slack Disney? Это как ограбить цифровое хранилище голливудского гиганта. Мне вспоминается время, когда Anonymous взломали серверы Sony, обнародовав данные сотрудников и пикантные письма. NullBulge, похоже, предпочитает целиться в крупных игроков с моральной программой, но атака на внутренние коммуникации Disney выглядит чрезмерной. Их прежние выходки с расширениями для ИИ-арта показывают, что они не боятся создавать шум, но эта утечка может стать палкой о двух концах. У Disney и так хватает проблем с судебными спорами о роялти, а теперь им придётся беспокоиться ещё и об утечках данных. Посмотрим, как они выкрутятся.
–Miurio huang, журналист BTW

Что произошло

Группа хактивистов, называющая себя NullBulge, утверждает, что ей удалось проникнуть в компьютерные системы Disney и выкачать 1,1 терабайта данных из внутренних каналов Slack компании. По данным NullBulge, опубликованным на закрытом хакерском форуме, украденные данные были собраны почти из 10 000 каналов Slack.

Похищенные данные включают широкий спектр чувствительных документов: детали внутренних проектов, сообщения, файлы, код, номера социального страхования, учётные данные для входа и личные фотографии.

NullBulgeзаявил, что планировал отложить объявление до тех пор, пока не сможет собрать больше данных, но их внутренний источник испугался и прекратил доступ.

Хотя Disney ещё не подтвердил достоверность этих заявлений, их последствия уже вызывают серьёзные опасения. Возможное использование этих данных для будущих кибератак остаётся угрозой.

Этот инцидент дополняет неоднозначную историю NullBulge. В прошлом месяце группа, предположительно, загрузила вредоносные расширения Stable Diffusion наGitHubв знак протеста против вторжения ИИ в интеллектуальную собственность реальных художников. NullBulge оправдывает свои действия защитой прав художников и справедливой компенсации за их труд.

Прошлые споры Disney о невыплаченных роялти авторам таких культовых франшиз, как «Звёздные войны», «Чужой» и «Баффи — истребительница вампиров», возможно, сделали компанию целью для NullBulge. Несмотря на неясные мотивы этой атаки, заявление об утечке конфиденциальных коммуникаций и чувствительной информации может серьёзно повлиять на будущие бизнес-планы Disney и её отношения с партнёрами.

Читайте также:Хакер проникает в OpenAI и крадёт детали внутренней ИИ-технологии

Читайте также:Как оценка уязвимостей может победить хакеров

Почему это важно

Впечатляющий объём данных — 1,1 терабайта — не имеет аналогов в области корпоративных утечек, подчёркивая масштаб и потенциальное влияние этой кибератаки. Чувствительный характер украденных данных, включая номера социального страхования, учётные данные для входа и личные фотографии, повышает риск кражи личности и других злонамеренных действий.

Кроме того, утечка деталей внутренних проектов, сообщений и кода может нарушить операции и стратегические планы Disney. Конкуренты могут получить доступ к эксклюзивной информации, а публичное раскрытие внутренних коммуникаций способно нанести ущерб репутации Disney и подорвать доверие заинтересованных сторон. Более того, наличие номеров социального страхования и других персональных данных открывает путь к возможной юридической ответственности и проверкам со стороны регуляторов, что может привести к значительным финансовым и операционным последствиям.

Мотивы NullBulge добавляют дополнительный уровень сложности. Позиционируя себя как защитников прав художников, они пользуются продолжающимися дискуссиями о справедливом вознаграждении в творческих индустриях, особенно о влиянии ИИ на средства к существованию художников. Этот нарратив может найти отклик у некоторых сегментов аудитории, потенциально вызывая сочувствие или поддержку их дела.

Более широкий контекст кибератак на развлекательные компании подчёркивает растущую тенденцию: хакеры не боятся публично раскрывать украденные секреты. Эта тенденция представляет собой постоянную угрозу для отрасли, поскольку выявляет уязвимости мер кибербезопасности и растущую дерзость хакерских группировок.

Предполагаемый взлом внутренних каналов Slack Disney, совершённый NullBulge, — тревожный сигнал для компаний, призывающий укрепить их киберзащиту. Это также суровое напоминание о масштабных последствиях кибератак для операционной деятельности, репутации и финансовой стабильности компаний. По мере развития ситуации действия Disney в ответ на утечку будут внимательно отслеживаться коллегами по отрасли и экспертами по кибербезопасности.