TECH ACTUS – Ce n’est pas un poisson d’avril, c’est tout à fait sérieux, et cela vaut la peine de vérifier ce qui s’est passé.
La semaine dernière, nous avons expliqué comment un groupe appelé Nullbulge avait piraté les serveurs de Disney et divulgué 1,1 To de données. Le groupe se décrit comme un groupe hacktiviste qui défend les droits des artistes et veille à ce qu’ils soient correctement rémunérés pour leur travail. Ils ont également publié une image plutôt NSFW d’un lion. Prise en charge de la cryptographie, des images d’IA, du vol de toutes sortes – telles sont les raisons pour lesquelles Disney est pris à partie, tout comme l’empire de la souris prend position contre l’utilisation équitable de l’IA : le PDG de Disney, Bob Iger, a condamné la grève du Le syndicat des acteurs américains SAG-AFTRA…
Nullbulge affirme qu’ils ne piratent pas avec une intention malveillante, mais pour punir les voleurs, qu’ils volent gros ou petits. Ils ont publié les données avec la déclaration suivante : “Hé les gars, c’est encore nous. Hier [sic], nous avons divulgué une petite base de données, maintenant nous avons divulgué l’artillerie lourde. 1,1 Tio de données, près de 10 000 canaux, tous les messages et fichiers imaginables ont été vidés. Des projets inédits, des images et du code bruts, quelques connexions, des liens vers des API/pages Web internes, et plus encore ! Amusez-vous à les parcourir, il y a beaucoup de choses parfaites pour la collecte de renseignements et plus encore. Les serveurs Penguin causeraient tellement de “merde”.
Tout a commencé lorsqu’un cheval de Troie a été implanté dans un mod du jeu BeamNG. Celui-ci a été téléchargé par un responsable du développement logiciel de Disney qui avait accès aux chaînes Slack de l’entreprise (il est courant dans les environnements d’entreprise de communiquer via elles). Une fois à l’intérieur, la même personne a été attaquée à nouveau, mais d’une manière inconnue, et a commencé à tout télécharger, mais la personne attaquée l’a remarqué et a désactivé l’accès, mais trop tard, car Nullbulge avait déjà tout récupéré. La personne en question perdra probablement rapidement son emploi et n’aura pas de seconde chance dans l’industrie.
Les avocats de Disney ont rapidement supprimé les réseaux sociaux de Nullbulge, et les données divulguées incluent désormais des communications internes de 2019. Nullbulge a déclaré au Wall Street Journal qu’ils avaient divulgué les données parce que Disney n’avait pas répondu à leurs demandes. Selon le chercheur en sécurité Eric Parker, le groupe n’est qu’une seule personne qui agit pour attirer l’attention et non pour l’argent.
Quoi qu’il en soit, la raison est ridicule : Club Penguin !?
Source : PCGamer, Wall Street Journal
