Fuite massive chez Disney : des données sensibles exposées

Disney se retrouve dans la tourmente après un vol massif de données orchestré par un groupe de pirates connu sous le nom de NullBulge. Il y a quelques jours, ces derniers ont exposé plus d'un téraoctet de données issues de la messagerie Slack de l'entreprise, utilisée par des milliers d'employés.

Que renferme cette fuite massive chez Disney ? Apparemment pas mal de choses ! En effet, jeudi dernier, 1,1 To de données internes ont été diffusées sur le net par NullBulge, incluant tout un arsenal de messages et de fichiers partagés sur près de 100 000 canaux de discussion.

Cette divulgation soudaine soulève des interrogations sur les possibles projets secrets de Disney. On y trouve de tout : du code source, des images, des identifiants, des liens externes, des API, et même des discussions sur des projets encore non divulgués. Bien que le fichier original ait été retiré rapidement du forum de piratage, des copies circulent toujours sur d'autres sites.

Disney reste muet sur cette affaire, se contentant d'annoncer qu'une enquête est en cours. Mais ce qui intrigue encore plus, c'est le choix des pirates de divulguer le nom de l'employé qui aurait donné accès à ces données, en révélant des détails très personnels sur sa vie, y compris son dossier médical.

Le groupe NullBulge se décrit comme des hacktivistes défendant les droits des artistes, cherchant à assurer une rémunération équitable pour leur travail, sans tolérer la promotion des cryptomonnaies ni l'usage de l'intelligence artificielle, qu'ils jugent nuisible pour le secteur créatif. Ce n'est pas leur coup d'essai : ils ont également révélé des informations sur un créateur de contenus indien par le passé.

Source : Wired