“NullBulge” isminde bir bilgisayar korsanı grubu, Disney’in şirket içi Slack kanallarından 1TB’ın üstünde veri çaldığını iddia etti. Bilgisayar korsanlarının neredeyse 10 bin Slack kanalından mesajları ve içinde hususi kodlar, yayınlanmamış medya projeleri ve oldukca daha kırılgan verilerin bulunmuş olduğu dosyaları sızdırdığı belirtiliyor.
The Wall Street Journal’ın haberine nazaran NullBulge, suni zeka ile üretilen sanat çalışmalarını protesto eden bir “hacktivist” grubu. Grup, iddialara nazaran şirketteki bir çalışan yardımıyla Disney verilerine erişti. Dosyaların ilk olarak geçtiğimiz perşembe günü BreachForums’da görüldüğü, hızlıca oradan kaldırıldığı belirtiliyor. Sızan veriler halen öteki bazı sitelerde yer ediniyor.
Haberi yazdığımız sırada sızıntının içeriklerinin tam olarak ne olduğu hakkında net bir informasyon yoktu. WSJ’ye nazaran bazı dosyaları inceleyenlerin, sızanlardan bazılarının yazılım geliştirme ve web sayfası bakımıyla ilgili şirket içi görüşmelerle ilgili bulunduğunu belirtiyor. Bununla beraber ilgisi olmayan mevzularla ilgili potansiyel işe alımlarla ilgili görüşmeler ve çalışanların köpeklerinin fotoğrafları şeklinde dosyalar yer ediniyor. Verilerin 2019’a kadar gittiği de gelen bilgiler içinde.
Disney’in sözcüsü ise mevzunun araştırılmış olduğu haricinde bir izahat yapmış değil.
Disney’in Slack kanallarından alınan bilgilerin yanı sıra, hacker grubunun kendileriyle ortaklaşa iş yapmış olduğu ve kişisel kimlik detayları, tıbbi kayıtlar ve hatta çalışan erişim şifreleri de dahil olmak suretiyle sızıntıyı sağlamış olduğu iddia edilen bir Disney çalışanını da ifşa etmiş olduğu görülüyor. Görünüşe nazaran bu ifşa da grupla iletişimi kestiği için misilleme olarak yapılmış oldu.
Her ne kadar bu yıl Disney’in ilk hack’lenmesi olmasa da, 1TB’ın üstünde veri oldukça çok. Sadece çalınan verilerin, 2014 senesinde Sony Pictures’ın başına gelen vaka kadar büyük olmadığı da belirtiliyor. 2014 senesinde aşanan vakada Sony Pictures şirketi birkaç gün kapatmak, bir filmi beyaz perdeden kaldırmak zorunda kalmış ve CEO’lardan Amy Pascal’ın istifasıyla sonuçlanmıştı.
Sızan dosya şu anda Torrent ağları üstünden indirilebilir durumda olduğundan, sızıntının içeriğiyle ilgili detayların da birkaç gün içinde ortaya çıkması planlanıyor.
Chance Townsend’in haberini Özgür Yıldız Türkçeleştirdi.