Хакеры раскрывают данные Disney Slack в знак протеста против искусственного интеллекта

Хакеры раскрывают данные Disney Slack в знак протеста против искусственного интеллекта

Как опытный геймер и энтузиаст кибербезопасности, я за последние годы видел немало случаев утечки данных и взломов. Недавний инцидент с NullBulge и предполагаемым внутренним архивом Slack Disney является еще одним напоминанием о постоянной угрозе кибератак.

На прошлой неделе я наткнулся на шокирующие новости от загадочной группы под названием NullBulge. Они утверждали, что опубликовали огромный дамп данных объемом около 1,1 ТБ, предположительно внутренний архив Slack Disney. По сообщениям WIRED, эта сокровищница якобы содержит все сообщения и файлы примерно из 10 000 каналов. Сообщается, что в этот тайник включены невыпущенные проекты, код, изображения, учетные данные для входа и ссылки на внутренние сайты и API. Группа даже назвала имя инсайдера, который, по их утверждениям, передал данные. Дисней предпочел хранить молчание по этому поводу, лишь подтвердив Wall Street Journal, что они в настоящее время «расследуют».

Данные были загружены на BreachForums в четверг и впоследствии удалены, но их все еще можно найти на зеркальных веб-сайтах. Рой Шерман из Mitiga Security не удивлен этим событием, поскольку крупные компании часто сталкиваются со взломами, особенно через облачные решения и решения «программное обеспечение как услуга» (SaaS). Изучив утечку, Шерман подтверждает ее подлинность, заявляя, что она включает действительные URL-адреса, разговоры сотрудников и учетные данные для входа.

NullBulge, самопровозглашенный защитник прав художников, преследует лиц, которых они подозревают в трех сомнительных практиках: продвижение криптовалюты, создание произведений искусства с использованием искусственного интеллекта или плагиат у художников. На их веб-сайте освещаются предыдущие успешные действия против таких известных фигур, как индийский создатель контента Chief Shifter, а теперь и Disney. Однако причастность предполагаемого инсайдера, личная информация которого была раскрыта, включая медицинские записи и содержимое менеджера паролей, остается неподтвержденной.

Смотрите также

2024-07-17 17:56