Erst Insomniac Games, jetzt Disney. Dem Medienunternehmen wurden laut Berichten rund 1,1 Terabyte an Daten aus dem Slack-Kommunikationssystem des Unternehmens entwendet, aus denen erste Leaks bereits veröffentlicht wurden.
Die Hackergruppe Nullbulge behauptet, hinter dem Angriff zu stecken und hat die Daten daraus für jedermann zugänglich gemacht, darunter persönliche Informationen, unangekündigte Projekte und Logins. Die entsprechende Webseite ist inzwischen allerdings offline. Der bisher bekannteste Leak ist Aliens Fireteam Elite 2, zu dem am vergangenen Wochenende umfangreiche Präsentationsfolien in Umlauf geraten sind. Ein weiterer Leak betrifft Dead by Daylight, zu dem geplante Skins öffentlich gemacht wurden.
In einem Statement auf X schreibt die Gruppe:
„Disney hat seinen gesamten Entwickler-Slack entsorgt. 1,1 TB an Dateien und Chat-Nachrichten. Alles, was wir in die Finger bekommen konnten, haben wir heruntergeladen. Wollen sie sehen, was hinter den Türen vor sich geht? Dann schnappt es euch.“
Als Motivation für den Leak die Gruppe, dass sie damit „die Rechte der Künstler schützen wollen und eine faire Vergütung für ihre Arbeit sicherstellen möchten“. Hier gab es in der Vergangenheit vermehrt Kritik daran, dass Disney ihre Mitarbeiter ausbeuten würde.
Ein offizielles Statement von Disney zu dem Vorfall gibt es bisher nicht. Es ist aber davon auszugehen, dass das Unternehmen die Angelegenheit untersucht und Maßnahmen zum Schutz seiner Systeme und Daten ergreift. Die Auswirkungen eines solchen Hacks sind oftmals ein Reputationsverlust, Schadensersatzforderungen von Betroffenen, deren Daten gestohlen wurden, und oftmals viel schlimmer, die zahlreichen Leaks, die damit einhergehen.
[Update] Disney hat in einem kurzen Statement erklärt, dass sie die Angelegenheit untersuchen werden. Offiziell bestätigt wurde der Hack oder Leak bisher jedoch nicht.
Warum darf so eine Gruppe auf X eigentlich posten? Und macht playfront sich strafbar, weil sie auf den Post verweisen und damit auch indirekt auf die Daten – denn der Link steht ja im Post auf X?
Hier gibts immer großes Gejammer, wie sehr Leaks etc. den Firmen schaden, und dann unterstützt man gleichzeitig die Verbreitung der Daten.