Les pirates informatiques de Vengeful Club Penguin auraient volé 2,5 Go de données Disney

Lorsque Disney a fermé Club Penguin en 2017, des millions de fans mécontents se sont retrouvés sans un monde virtuel basé sur les pingouins où vivre. Cette semaine, Bleeping Computer rapporte que des acteurs malveillants ont piraté les serveurs internes de Disney à la recherche d'anciens secrets de Club Penguin, mais ont fini par voler 2,5 Go d'informations internes à jour concernant l'activité beaucoup plus importante de Disney.

Une personne anonyme a mis en ligne cette semaine un lien vers les « PDF internes de Club Penguin » sur un forum de discussion 4Chan avec la déclaration « Je n'en ai plus besoin :) ». Le lien comprend 137 fichiers PDF contenant d'anciennes informations internes sur Club Penguin, mais selon Bleeping Computer, il ne s'agissait que d'un petit pourcentage de tout ce qui a été volé. La violation aurait inclus des informations, remontant à juin 2024, sur Disney+, les stratégies d'entreprise, les plans publicitaires, les outils internes de Disney, et bien plus encore. Une source anonyme indique à Bleeping Computer que les serveurs de Disney ont été piratés à l'aide d'informations d'identification précédemment exposées.

Disney n'a pas immédiatement répondu à la demande de commentaire de Gizmodo.

Les données piratées, qui ont été vues par BleepingComputer, comprennent des informations sur les outils de développement internes qui auraient été nommés Helios et Communicore, qui n'ont pas été divulguées auparavant. Helios est censé être un outil qui permet aux producteurs et auteurs Disney de créer des expériences interactives non linéaires en utilisant des entrées et des capteurs du monde réel provenant des parcs Disney. Communicore serait une « bibliothèque de messagerie asynchrone hautes performances, destinée à être utilisée dans des applications distribuées ».

Selon le rapport, les données incluent également des liens vers des sites Web internes utilisés par Disney, ce qui pourrait exposer l'entreprise à davantage d'acteurs malveillants à l'avenir. Toutes ces informations proviendraient du serveur Confluence de Disney, qui stocke la documentation relative à diverses opérations internes au sein de Disney.

Bien que le Club Penguin original soit hors ligne depuis environ sept ans, le jeu compte toujours un groupe fidèle de fans et d'adeptes. Disney a annulé des redémarrages populaires mais non autorisés dans le passé. La police de la ville de Londres, agissant à la demande de Disney, a arrêté trois personnes en 2022 pour avoir exécuté un redémarrage non officiel de Club Penguin qui prétendait avoir des millions d'utilisateurs enregistrés. Le site Internet « Club Penguin Rewriting » a également été fermé. En l'absence d'une plateforme Club Penguin, de nombreux fans de longue date se sont montrés quelque peu méchants envers Disney, ce qui explique peut-être le hack de cette semaine.