- O grupo hacktivista NullBulge afirma ter invadido a Disney e vazado 1,1 TB de dados internos do Slack
- Estima-se que os dados vazados incluam mensagens, arquivos, código e mais
Grupo NullBulge: quem, por quê e como
- A origem do grupo NullBulge é desconhecida
- Segundo seu site oficial, o objetivo é proteger os direitos dos artistas e garantir uma compensação justa por suas obras
- Há rumores de que o NullBulge tenha ligação com a gangue de ransomware LockBit. Parece usar o builder vazado do LockBit
Os problemas de direitos autorais da Disney
- Nos últimos anos, a Disney enfrentou críticas e problemas legais relacionados ao pagamento justo de participações a artistas e escritores
- Figuras conhecidas como Neil Gaiman apontaram que a Disney não estaria pagando royalties a alguns escritores e artistas por obras como novelizações e graphic novels de propriedades pertencentes à Disney
- A questão afeta vários criadores que trabalharam nas franquias "Star Wars" e "Alien"
- Apesar de alguns acordos de alto perfil, muitos escritores e artistas ainda lutam para receber o pagamento devido
- Organizações como a SFWA vêm fazendo campanha ativamente por esses criadores e formando forças-tarefa para pressionar a Disney a cumprir suas obrigações financeiras
Opinião do GN⁺
- Este incidente de hackeamento do Slack da Disney é grave e expõe fragilidades nos sistemas de segurança corporativa. O vazamento de informações internas pode causar enormes danos, incluindo impacto em projetos futuros e em dados pessoais
- Como o grupo hacker aparenta alegar que sua motivação é a defesa dos direitos dos artistas, o caso parece carregar uma mensagem social que vai além de um simples ataque. Pode ser interpretado como uma reação ao tratamento injusto por parte de empresas
- Os recentes ataques sucessivos contra grandes empresas como AT&T e Ticketmaster devem servir de alerta para a cibersegurança. As empresas precisam reforçar seus sistemas de segurança e também melhorar sua governança interna
- Por outro lado, os atos ilegais do grupo hacker não podem ser justificados. O levantamento de questões sociais deve ocorrer de forma legal e construtiva. É necessária uma punição rigorosa aos envolvidos no incidente
1 comentários
Opiniões no Hacker News
Isso evidencia novamente uma responsabilidade pouco reconhecida que as empresas assumem ao registrar toda a comunicação interna, por mais informal e imatura que ela seja
Nas empresas financeiras em que trabalhei no passado, era “prática padrão” guardar todos os e-mails e chats internos por 7 a 8 anos. Não tenho certeza se até ligações feitas em equipamentos da empresa eram gravadas e armazenadas.
Por isso eu separo ativos de trabalho e pessoais. Não trabalho em dispositivos pessoais, e também não faço atividades pessoais — como redes sociais, e-commerce ou postar bobagens — em dispositivos de trabalho. Nem quando xingo o chefe do meu chefe uso dispositivos de trabalho.
Algumas vezes pediram que eu usasse meu dispositivo pessoal para trabalho, mas recusei firmemente. Era porque queriam que eu instalasse spyware invasivo e rootkits para cumprir as políticas draconianas da empresa. Até agora não me obrigaram; se tivessem obrigado, eu teria deixado a empresa há muito tempo.
Um exemplo representativo é o Google, que instruiu funcionários a desligarem o registro ao discutir temas sensíveis: https://www.techspot.com/news/102874-doj-alleges-google-dest...
Além disso, treinou funcionários para nunca usarem certas palavras-chave, de modo que a equipe jurídica não encontrasse registros de conversas por ferramentas de busca e para não deixar evidências de que falavam como uma empresa monopolista: https://arstechnica.com/tech-policy/2023/09/google-hid-evide...
Isso aconteceu ontem à noite, então é estranho haver tão poucas matérias a respeito. E é lamentável que SSNs e outras informações também tenham vazado, embora seja bem provável que o “insider” na verdade tenha sido hackeado ou infectado por um trojan de acesso remoto.
Acho que isso será um tesouro para o lado anti-DEI. Pode revelar que muitas coisas que se supunha que não eram ditas, na verdade, foram ditas com bastante frequência.
Considerando as controvérsias sociais e políticas em que a Disney se envolveu, o conteúdo desse link deve passar por bastante verificação e investigação.
Esse grupo é o mesmo que inseriu malware no ComfyUI_LLMVISION e, embora dissesse ser contra criptomoedas, extorquiu criptomoedas das pessoas.
Esta invasão provavelmente também teve o ComfyUI_LLMVISION como causa.
Tenho a impressão de que hacks de empresas famosas como esse aumentaram recentemente. Será que isso pode ser resultado do aumento das demissões de profissionais de segurança, já que as empresas acham que podem substituir todo mundo por IA?
Primeiro, quase não há custo. No pior caso, o hacker pega de 5 a 7 anos de prisão, mas a chance de ser pego é baixa.
Segundo, segurança é muito, muito, muito difícil. O defensor precisa acertar tudo, enquanto o atacante só precisa encontrar uma vulnerabilidade.
Terceiro, segurança não depende só do pessoal de segurança. Depende de todos os engenheiros de software, engenheiros de operações ou DevOps, todas as dependências de software, todo o hardware etc. Se uma dessas pessoas ou dependências tiver um problema, o sistema inteiro pode ser comprometido. Isso inclui escrever código inseguro, ser hackeado, não remover ex-funcionários de listas de controle de acesso ou grupos, instalar ferramentas com backdoor e assim por diante.
O ponto central é que segurança é difícil e depende de as pessoas fazerem a coisa certa. Fazer as pessoas fazerem a coisa certa é muito difícil.
Parece haver um problema com o Slack.
Talvez seja uma ferramenta de dump que usa chaves de API roubadas. Limites de taxa e monitoramento por parte do Slack poderiam ajudar.
O melhor talvez seja assumir que serviços desses grandes provedores já foram comprometidos e simplesmente não colocar dados sensíveis neles.
Esse recurso geralmente é usado para responder a litígios, e é preciso ter privilégios administrativos bem altos para obter o dump. Eles devem ter encontrado uma vulnerabilidade ou comprometido uma conta de administrador.
Não entendo bem a situação do Matthew J Van Andel, o suposto insider. Quer dizer que ele originalmente cooperou com os hackers e deu acesso, depois se arrependeu e cortou o acesso, e então os hackers o doxxaram em retaliação?
Não sei por que fizeram doxxing, mas talvez tenham tentado colocar a culpa nele depois que ele percebeu que havia sido comprometido e cortou o acesso.
Parece que a Disney deveria aprender OPSEC com o Disney Vault.
A Disney não usa uma única instância do Slack para a empresa inteira, e todo mundo sabe que conteúdo pré-lançamento não deve ser colocado em plataformas públicas.
Talvez uma instância pertencente à DTSS, a organização central de TI da Disney, tenha sido comprometida, mas isso provavelmente não tem muita relação com o Disney Studios como eles insinuam.
No setor, é bastante padrão armazenar conteúdo pré-lançamento apenas em sistemas segregados da rede.
A Disney parece estar constantemente dando tiros no próprio pé ultimamente.
Vai ser interessante ver o que acontece aqui. As informações vazadas podem de fato afetar o preço das ações.