Nutekintoje „Disney“ informacijoje – konfidencialūs finansiniai ir strateginiai duomenys
Kaip rašo „The Wall Street Journal“ žurnalistai, matę šiuos duomenis, programišiai nutekino išsamią informaciją apie pajamas, gautas iš tokių produktų kaip „Disney+“ ir ESPN+, pramogų parko kainodaros pasiūlymus ir kai kurių „Disney“ debesijos infrastruktūros objektų prisijungimo duomenis.
„Atsisakome komentuoti nepatikrintą informaciją, kurią „The Wall Street Journal“ tariamai gavo dėl neteisėtos veiklos“, – sakė „Disney“ atstovas spaudai.
Tačiau rugpjūtį „Disney“ investuotojams pateiktoje ataskaitoje pranešė, kad tiria neteisėtą „daugiau nei terabaito duomenų“ atskleidimą. Kompanija teigė, kad incidentas neturėjo reikšmingo poveikio jos veiklai ar finansiniams rezultatams.
Duomenys, kuriuos internete paskelbė įsilaužimo subjektas, pasivadinęs „Nullbulge“, apima daugiau kaip 44 mln. žinučių iš „Disney“ komunikacijos darbo vietoje priemonės „Slack“, iki 18.800 skaičiuoklių ir mažiausiai 13.000 PDF failų, nustatė žurnalistai.
Panašu, kad paimta medžiaga apsiriboja bendrais ir privačiais „Disney“ „Slack“ kanalais, prie kurių prieigą turėjo vienas darbuotojas. Atrodo, kad privačios vadovų žinutės nebuvo įtrauktos. „Slack“ yra tik viena iš internetinių platformų, kuriame „Disney“ darbuotojai bendrauja darbo metu.
Atskleista finansinė informacija buvo dokumentuose, kuriais dalijosi darbuotojai ir kuriuose išsamiai aprašoma bendrovės veikla. Tai nėra oficialūs duomenys, kuriuos „Disney“ atskleidžia Volstritui, tad jie gali neatspindėti galutinių tam tikro laikotarpio finansinių rezultatų.
Visgi nutekintoje skaičiuoklėje išsamiai aprašytos pajamos, gautos iš „Genie+“ – 2021 m. pradėto platinti pramogų parkų abonemento. Šis abonementas yra asmeninis „Disney“ pramogų parkų padalinio vadovo pasiekimas. Nuo 2021 m. spalio iki 2024 m. birželio vien tik „Walt Disney World“ iš abonementų gavo daugiau nei 724 mln. USD ikimokestinių pajamų.
Nutekintuose dokumentuose taip pat pateikiama naujų įžvalgų apie „Disney“ pajamas iš transliacijų. Vidaus skaičiuoklės rodo, kad „Disney+“ kovo mėn. gavo daugiau nei 2,4 mlrd. USD pajamų.
Liepą „Nullbulge“ įkėlė „Disney“ duomenis į internetą, kur juos galėjo pasiekti bet kas. „Nullbulge“ save pristato kaip Rusijos programišių grupę, kurios tikslas yra ginti kūrėjų teises, tačiau IT saugumo specialistai mano, kad įsilaužimą įvykdė JAV gyvenantis pavienis asmuo.
