Група хакерів, яка називає себе Nullbulge і критично ставиться до штучно створеного мистецтва, стверджує, що отримала велику кількість даних з каналів Slack компанії Disney.
Дані з внутрішньої системи колаборації Slack компанії Disney було злиті в мережу, включаючи обговорення рекламних кампаній, студійних технологій та співбесід із кандидатами, як випливає з файлів, переглянутих The Wall Street Journal.
Nullbulge, анонімна група хакерів, опублікувала в блозі дані з тисяч Slack-каналів розважальної компанії, включаючи комп'ютерні коди та деталі неопублікованих проєктів. Slack широко використовується у великих компаніях для комунікації щодо стратегічних ініціатив.
Оцінки групи щодо обсягу викрадених документів та способу їх отримання спочатку не змогли бути незалежно перевірені. Матеріали, які були оглянуті Wall Street Journal, включають розмови про обслуговування корпоративного сайту Disney, розробку програмного забезпечення, оцінку кандидатів, програми для перспективних керівників в ESPN та фотографії собак співробітників. Дані датуються принаймні з 2019 року.
„Disney розслідує цей інцидент“, сказав речник компанії.
Сфера діяльності розважального гіганта охоплює фільми, стрімінгові сервіси, такі як Disney+ і Hulu, тематичні парки, кабельне телебачення та спортивного гіганта ESPN. Disney є домівкою популярних франшиз, таких як Marvel і Star Wars.
Останніми тижнями Nullbulge викладали в Інтернеті скріншоти документів, які вони нібито отримали з Slack-каналів Disney. Nullbulge стверджували, що це були уривки проектних описів і планів, а також дані про відвідуваність, бронювання та доходи з Disneyland Paris.
Nullbulge називає себе хактивістською групою, яка виступає за права художників і обирає свої цілі відповідно до набору соціальних, економічних або політичних цінностей. Представник групи сказав через онлайн-повідомлення, що Disney став мішенню через своє ставлення до контрактів з художниками, підхід до штучного інтелекту та свою «досить очевидну неповагу до споживача».
Ці коментарі висвітлюють ідеологічні розбіжності в індустрії розваг у зв'язку з прискоренням розвитку штучного інтелекту. Деякі митці та активісти побоюються, що творча робота без компенсації може бути зібрана з інтернету для роботи нових чат-ботів та інших інструментів, які генерують текстові, графічні та відео відгуки на запити користувачів. Кілька технологічних компаній стверджують, що збирання публічних даних з інтернету є чесним використанням опублікованих там робіт.
Nullbulge опублікувала дані, оскільки вважала, що вимоги до Disney були б неефективними, сказав речник. «Якби ми сказали: "Привіт, Disney, у нас є всі ваші дані зі Slack", вони б відразу все закрили і спробували б нас ліквідувати. У дуелі краще стріляти першим», — сказав речник.
Наллбулж заявив, що у травні отримав доступ до комп'ютерних систем Disney, повідомляє Ерік Паркер, дослідник безпеки, який відстежує онлайн-активність групи. Він вважає, що хакерська група насправді є однією особою. «Він це робить не заради грошей», – сказав Паркер. «Я думаю, що це вправа для привернення уваги».
Хакерська група раніше поширювала шкідливе програмне забезпечення, приховуючи його в безкоштовних додатках для відеоігор та програм для створення зображень на основі ШІ, що відоме як метод Троянського коня.
Група заявила, що отримала інформацію про менеджера Disney з розробки програмного забезпечення, зламавши його комп'ютер двічі – один раз через додаток до відеоігри, а вдруге невказаним методом. Не було одразу зрозуміло, наскільки великим був доступ групи до системи Slack компанії Disney.
У минулому група викрадала особисту інформацію та дані для онлайн-доступу і публікувала їх в інтернеті, включаючи приватні дані співробітника Disney. Співробітник не відреагував на запити про коментарі.
Розкриття внутрішніх повідомлень, кодів та документів компанії може бути надзвичайно руйнівним для підприємств і підривати їхні комерційні цілі. У 2014 році хакери, пов’язані з Північною Кореєю, спричинили хаос у Sony Pictures, пошкодили внутрішні системи та опублікували електронні листи, включаючи неприємні розмови, які стосувалися співголови Sony Емі Паскаль, яка покинула свою посаду через кілька місяців після інциденту.
