Anfang vergangenen Wochenende hatte eine Gruppe Hacker gestohlene interne Dokumente von Disney online gestellt. Darunter waren E-Mails und Chats sowie Materialien zu bislang unbekannten Projekten. Das Unternehmen bestätigte den Vorfall nun.
Riesiges Leck im Darknet aufgetaucht
1,1 Terabyte groß ist das Datenpaket, das am vergangenen Freitag erstmals in einem Forum im Darknet auftauchte. Im dazugehörigen Post heißt es: „Gestern haben wir eine kleine Datenbank geleakt. Jetzt fahren wir schwere Geschütze auf. (…) Viel Spaß beim Stöbern. Da ist wirklich einiges drin.“
Den Hackern zufolge verschafften sie sich über einen Mitarbeiter Zugriff auf Disneys internen Messenger Slack. Laut einem Post auf X von Pirat_Nation lud der Mitarbeiter eine Datei von der Website Modland herunter. Anschließend seien die Hacker möglicherweise über Session Hijacking mithilfe der entsprechenden Cookies in den Messenger-Dienst eingedrungen. Darauf deutet eine E-Mail der Angreifer hin, die CNN nun vorliegt.
Der Originalbeitrag von NullBulge zum Datenpaketleck.
Leaks über unveröffentlichte Projekte
Das Datenpaket enthält sämtliche Nachrichten und Dateien aus angeblich knapp 10.000 Slack-Kanälen. Der genaue Inhalt des Leaks ist bislang nicht bekannt. Allerdings soll es laut Eurogamer bislang unveröffentlichte Kooperationsprojekte zwischen Disney und Spiele-Publisher Epic Games für dessen Spiel Fortnite enthalten. Auch Details zu einem unveröffentlichten Spiel aus dem Alien-Universum, das der Nachfolger des 2021 erschienenen Aliens Fireteam Elite sein soll, wurden offenbar bereits gefunden.
Hacker glauben, sie seien im Recht
Der Angriff wurde von Mitgliedern der Hackergruppe NullBulge durchgeführt, die sich selbst als Hacktivisten bezeichnen. Sie sagen, sie kämpfen für die Rechte von Künstlern und für ihre faire Bezahlung, insbesondere im Zeitalter künstlicher Intelligenz. „Disney war unser Ziel wegen der Art und Weise, wie das Unternehmen mit Künstlerverträgen umgeht, wegen seines Umgangs mit KI und seiner ziemlich eklatanten Missachtung des Verbrauchers“, sagte NullBulge.
Disney hat den Leak inzwischen bestätigt. Einem Sprecher zufolge führt das Unternehmen derzeit eine Untersuchung des Vorfalls durch.
Infografik 100 Jahre Disney: Die Meilensteine von Mickey Mouse bis Star Wars
- Disney wurde Opfer eines Hackerangriffs
- Datenpaket von 1,1 TB im Darknet aufgetaucht
- Hacker verschafften sich Zugriff über Disneys Slack-Messenger
- Inhalte von fast 10.000 Disney-Slack-Kanälen durchgesickert
- Leak beinhaltet unveröffentlichte Projekte mit Epic Games und Alien
- Hackergruppe NullBulge verantwortlich
- Disney bestätigt Leck und untersucht Vorfall
Siehe auch: