黑客竊取迪士尼 Slack 頻道 1.1TB 數(shù)據(jù)后，承認(rèn)兩項(xiàng)重罪指控
IT之家 5 月 2 日消息，華特迪士尼（Walt Disney）公司的內(nèi)部 Slack 頻道在去年 7 月被曝遭到黑客攻擊，導(dǎo)致超過(guò) 1.1TB 的公司數(shù)據(jù)泄露。
如今，美國(guó)加利福尼亞州中部地區(qū)檢察官辦公室報(bào)告稱，美國(guó)加利福尼亞州圣克拉拉縣的一名男子 —— 黑客 Ryan Mitchell Kramer（IT之家注：化名“NullBulge”）被指控一項(xiàng)非法訪問(wèn)計(jì)算機(jī)和獲取信息的罪名，以及一項(xiàng)威脅損害受保護(hù)計(jì)算機(jī)的罪名。
該事件產(chǎn)生了廣泛的影響，迪士尼在數(shù)據(jù)泄露后選擇放棄 Slack，轉(zhuǎn)而使用 Microsoft Teams。超過(guò) 10,000 個(gè) Slack 頻道卷入了該事件，包括內(nèi)部通訊和敏感信息（如圖像、源代碼和憑證）在內(nèi)的機(jī)密數(shù)據(jù)遭到泄露。
Kramer 據(jù)報(bào)道接受了認(rèn)罪協(xié)議，承認(rèn)了兩項(xiàng)重罪指控，每項(xiàng)指控的最高法定刑為五年聯(lián)邦監(jiān)獄 —— 但他尚未被判刑。
認(rèn)罪協(xié)議談到了具體情況，2024 年初，Kramer 在包括 GitHub 在內(nèi)的多個(gè)在線平臺(tái)上“發(fā)布了一個(gè)計(jì)算機(jī)程序，聲稱這是一個(gè)可以用于創(chuàng)建 AI 生成藝術(shù)的計(jì)算機(jī)程序。實(shí)際上，該程序包含一個(gè)惡意文件，使 Kramer 能夠訪問(wèn)受害者的計(jì)算機(jī)。”
在受害者那里植入惡意文件后，Kramer 通過(guò)受害者的個(gè)人電腦[IT江湖]訪問(wèn)了迪士尼的信息，并在其中存儲(chǔ)了個(gè)人和職業(yè)賬戶的登錄憑證，從迪士尼 Slack 頻道下載了超過(guò) 1.1TB 的數(shù)據(jù)，隨后這些數(shù)據(jù)與受害者的銀行、醫(yī)療和個(gè)人信息一起被公開(kāi)。
根據(jù)報(bào)告，美國(guó)聯(lián)邦調(diào)查局目前正在調(diào)查至少還有兩名受害者遭受了 Kramer 類似攻擊的可能性。
相關(guān)閱讀：
來(lái)源:IT之家
