Disney onderzoekt een hack op de interne Slack-kanalen van het entertainmentbedrijf

Hackergroep Nullbulge zegt meer dan een terabyte aan informatie van Disney te hebben gestolen. Via het platform X werden meerdere screenshots van interne documenten gedeeld. Het Amerikaanse entertainmentbedrijf zegt de zaak te onderzoeken.

Volgens de Wall Street Journal, die als eerste over de hack van de Nullbulge-groep berichte, gaat het om uiteenlopende gegevens. Naast informatie over het onderhoud van de bedrijfswebsite, zou de gestolen info ook gaan over softwareontwikkeling, beoordelingen van kandidaten voor een baan, programma’s voor de sportzender ESPN en zelfs foto’s van de honden van werknemers.

De gestolen gegevens gaan terug tot 2019. De hack zou gedaan zijn via meer dan 10.000 interne Slack-kanalen van Disney, nadat de groep naar eigen zeggen toegang wist te krijgen tot de computer van een Disney-manager voor softwareontwikkeling. Nullbulge deelde zelf verschillende screenshots van gestolen documenten op X. Het gaat hier onder andere over verkeers- en omzetgegevens van Disneyland Parijs en een nieuwe manier om Disney-content onder de aandacht te krijgen bij streamers, op basis van wat zij eerder bekeken.

Volgens Nullbulge heeft het daarnaast ook gegevens te pakken gekregen over niet-uitgebrachte projecten, advertentiecampagnes, logins, onbewerkte content en zelfs computercode. Het is niet bekend of het hackerscollectief losgeld heeft gevraagd. Tegenover de Wall Street Journal claimt de groep dat het Disney om een speciale reden in het vizier kreeg. Dit zou komen door de manier waarop het bedrijf om gaat ‘met artiestencontracten, AI, en zijn minachting voor de consument.’ Nullbulge claimt verder dat dit ‘een waarschuwing is voor mensen in de toekomst’.

Het is niet de eerste keer dat een filmstudio het doel is van een omvangrijke hack. Tien jaar geleden was Sony Pictures het slachtoffer. Deze zou gedaan zijn door hackers met Noord-Koreaanse banden. De hack creëerde een ongekende chaos in de systemen van de filmstudio, waardoor telefoons, e-mailservices en computers dagenlang niet meer gebruikt konden worden. Naast privéinformatie en foto’s van werknemers werden ook weinig flaterende e-mails vrijgegeven.