Peretas Penguin Klub Pendendam Dilaporkan Mencuri 2,5 GB Data Disney

Ketika Disney menutup Club Penguin pada tahun 2017, jutaan penggemar yang tidak puas tidak mempunyai dunia virtual berbasis penguin sebagai rumah mereka. Minggu ini, Bleeping Computer melaporkan bahwa pelaku ancaman meretas server internal Disney untuk mencari rahasia lama Club Penguin, namun akhirnya mencuri 2,5 GB informasi internal terkini mengenai bisnis Disney yang jauh lebih besar.

Seseorang yang tidak disebutkan namanya mengunggah tautan ke “Internal Club Penguin PDFs” di papan pesan 4Chan minggu ini dengan pernyataan, “Saya tidak lagi membutuhkan ini :).” Tautan tersebut mencakup 137 PDF yang berisi informasi internal lama tentang Club Penguin, tetapi menurut Bleeping Computer, itu hanya sebagian kecil dari semua yang dicuri. Pelanggaran tersebut dilaporkan mencakup informasi, mulai Juni 2024, tentang Disney+, strategi perusahaan, rencana periklanan, alat internal Disney, dan banyak lagi. Sumber anonim memberi tahu Bleeping Computer bahwa server Disney dibobol menggunakan kredensial yang sebelumnya terekspos.

Disney tidak segera menanggapi permintaan komentar Gizmodo.

Data yang diretas, yang dilihat oleh BleepingComputer, mencakup informasi tentang alat pengembang internal yang dilaporkan bernama Helios dan Communicore, yang sebelumnya belum diungkapkan. Helios dikatakan sebagai alat yang memungkinkan produser dan penulis Disney menciptakan pengalaman interaktif non-linier menggunakan masukan dan sensor dunia nyata dari taman Disney. Communicore diduga merupakan “perpustakaan perpesanan asinkron berkinerja tinggi, yang ditujukan untuk digunakan dalam aplikasi terdistribusi.”

Menurut laporan tersebut, data tersebut juga mencakup tautan ke situs web internal yang digunakan Disney, yang dapat membuat perusahaan tersebut terpapar lebih banyak pelaku ancaman di masa mendatang. Semua informasi ini diduga berasal dari server Confluence Disney, yang menyimpan dokumentasi berbagai operasi internal di dalam Disney.

Meskipun Club Penguin asli telah offline selama kurang lebih tujuh tahun, game ini masih memiliki kelompok penggemar dan pengikut setia. Disney telah membatalkan reboot yang populer namun tidak sah di masa lalu. Polisi Kota London, yang bertindak atas keinginan Disney, menangkap tiga orang pada tahun 2022 karena menjalankan reboot tidak resmi dari Club Penguin yang diklaim memiliki jutaan pengguna terdaftar. Situs web “Club Penguin Rewrite” juga ditutup. Dengan tidak adanya platform Club Penguin, banyak penggemar lama yang bersikap dengki terhadap Disney, mungkin yang menjadi motivasi peretasan minggu ini.