Um grupo de hacktivistas afirma ter invadido os sistemas de TI da Disney e roubado uma gigantesca quantidade de 1,1 terabytes de dados dos canais internos de mensagens Slack da gigante do entretenimento.

O grupo de hackers, que se autodenomina NullBulge, postou em um fórum de hackers underground que esperava adiar o anúncio da invasão até ter acesso a mais informações, “mas nosso informante ficou com medo e nos expulsou”.

Se os hackers estiverem certos, as informações expostas foram retiradas de quase 10.000 canais do Slack e incluem detalhes de projetos internos, bem como mensagens, arquivos, código, números de Seguro Social, credenciais de login e fotografias pessoais. Há preocupações compreensíveis de que os dados exfiltrados possam ser potencialmente explorados para fins de ataques cibernéticos futuros.

NullBulge é um grupo pouco conhecido de hacktivistas que afirma ser motivado pela “proteção dos direitos dos artistas e garantia de compensação justa pelo seu trabalho”.

No mês passado, a NullBulge supostamente enviou extensões maliciosas de Stable Diffusion para o GitHub para protestar contra o roubo de artistas da vida real por Inteligência Artificial.

A Disney talvez tenha atraído a atenção da NullBulge porque no passado foi alvo de críticas por não pagar royalties pendentes a escritores que trabalharam em propriedades que a empresa agora possui – incluindo Star Wars, Alien e Buffy the Vampire Slayer.

Seja qual for a motivação, a alegação é de que comunicações confidenciais e informações sensíveis foram roubadas da Disney e vazadas na internet. A Disney certamente estará preocupada com as possíveis ramificações para seus planos de negócios futuros e qual impacto a invasão pode ter em seus relacionamentos com parceiros.

Como discutimos antes, outras empresas de entretenimento já foram alvo de hackers que não hesitaram em compartilhar segredos roubados ou até mesmo publicar vídeos de jogos de vídeo ainda não lançados.

No momento da escrita, a Disney não confirmou se as alegações da NullBulge são verdadeiras. No entanto, se forem comprovadas, e se os perpetradores forem identificados, não seria surpresa saber que a Disney usaria todos os meios legais disponíveis para dar o exemplo daqueles que se atreveram a invadir a Casa do Mickey.