Grupo de Hackers Vaza Dados do Slack Privado da Disney

O grupo de hackers NullBulge publicou dados privados de cerca de 10.000 canais do Slack interno da Walt Disney. De acordo com a Reuters, o grupo alega ter roubado 1 terabyte de dados da empresa de entretenimento, incluindo detalhes de login, discussões sobre campanhas publicitárias, avaliações de novos funcionários e candidatos, detalhes sobre futuros projetos privados e outras informações de até 2019.

“A Disney está investigando o assunto”, respondeu uma porta-voz da Disney à Reuters por e-mail. A empresa de entretenimento ainda não compartilhou mais detalhes ou fez anúncios públicos até o momento.

De acordo com a Wired, o NullBulge disse que obteve acesso através de um dos funcionários da Disney que atuou como colaborador, mas essa informação ainda não foi confirmada.

Os dados roubados foram primeiramente publicados na quinta-feira, no popular fórum de hackers BreachForums. A postagem foi retirada, mas a informação já havia sido disseminada através de sites espelho.

“Tudo parece legítimo – muitos URLs, conversas de funcionários, algumas credenciais e outros conteúdos”, disse Roei Sherman, CTO de campo da Mitiga Security que leu as informações vazadas, à Wired. Ele acrescentou que “as empresas estão sendo violadas o tempo todo, especialmente com o roubo de dados da nuvem e das plataformas de software como serviço”, o que “é apenas mais fácil para os atacantes e traz recompensas maiores”.

O Nullbulge se descreveu como um grupo hacktivista que protege os direitos dos artistas. Em seu site, eles explicam que hackeiam aqueles que cometem um dos três “pecados”: compartilhar obras de arte de IA, roubo – da Patreon ou outras plataformas que apoiam artistas – e a promoção de criptomoedas.

“Nossa missão é implementar formas de garantir a redução de roubos a artistas e promover um ecossistema justo e sustentável para os criadores”, afirma Nullbulge em seu site, onde a organização também compartilha os serviços que oferece, postagens de blog e aparições na mídia.

O vazamento da Disney não é o único relatado este mês. Alguns dias atrás, um hacker postou uma compilação de 10 bilhões de senhas com informações de pessoas e empresas de todo o mundo.