繼早前美國電信巨擘AT&T出現客戶個人資料外洩「災難」，近日再有美國大型企業成為黑客目標。俄羅斯黑客組織NullBulge近日宣稱，已入侵迪士尼（Disney）內部網路環境，從其內部通訊軟件Slack取得多達1TB的數據，包括宣傳活動、製片廠技術和求職者資料等。
NullBulge近日黑客論壇BreachForums透露，他們已入侵迪士尼內部架設的Slack基礎設施，掌握了員工之間的完整對話內容、工作區裡交換的檔案與其他資料。NullBulge聲稱，已下載了近1萬個頻道的內容，包括：法國巴黎迪士尼樂園每日訪客人次及財務狀況、電腦編碼、尚未公開的專案細節、迪士尼網站管理討論和對求職者評估、內部API連結等涉及超過1TB的資料。
綜合外媒報道指，NullBulge在5月便成功入侵迪士尼內部系統，而發動攻擊的過程，就是藉由迪士尼軟件開發經理的電腦取得所需資訊，並成功入侵其電腦2次，其中一次是從遊戲外掛程式入手。但如何存取該公司的Slack環境，NullBulge就未有說明。
事件發生後，迪士尼發言人便透過電子郵件發表聲明，指出：「迪士尼正在調查此事。」暫時未確認有哪些資料遭到外洩。
原文：迪士尼內部通訊被黑客攻入 逾1TB數據資料被盜 | hket 香港經濟日報
Views: 0
