Фурри-хакеры взломали Disney в отместку за закрытие Club Penguin
Группа хакеров Nullbulge, причисляющих себя к фурри-движению, заявила о взломе Slack-архивов компании Disney. Найти лазейку им удалось благодаря троянской атаке на одного из менеджеров, а наградой злоумышленников стало около 1,1 Тбайт данных, включая личную информацию и подробности о неанонсированных продуктах, в том числе видеоиграх.
1,1 Тб данных, почти 10 тысяч каналов, все возможные сообщения и файлы. Невыпущенные проекты, необработанные изображения и код, некоторые логины, ссылки на внутренние API/веб-страницы и многое другое! Разбирайтесь, там много интересного. Идеально подходит для сбора разведданных и не только.
В качестве оправдания фурри-хакеры называют закрытие онлайновой ролевой игры Club Penguin. Эта закрытая ММО предназначалась для детей от 6 до 14 лет, и те могли в роли пингвина общаться и участвовать в мини-играх. Окончательно серверы Club Penguin закрылись в марте 2017 года, и на смену ей пришла Club Penguin Island — но она просуществовала всего год.
Nullbulge описывают себя как «хактивистскую группу, защищающую права художников и обеспечивающую справедливую компенсацию за их работу». Хакеры уверяют, что наказывают за продвижение крипто-валюты, использование артов, созданных искусственным интеллектом, а также любую форму воровства у художников. И Disney в том плане — «законная цель» группы.
Специалисты Mitiga Security ознакомились с утечкой и заявили, что всё выглядит достоверным. Представители Disney сообщили, что компания расследует происшествие. Напомним, что эксперты по безопасности уже давно предупреждали, что корпоративные аккаунты Slack могут стать кладом для злоумышленников. К счастью, в России мессенджер ограничивает свою деятельность.