報復クラブペンギンのハッカーがディズニーのデータ2.5GBを盗んだと報道

ディズニーが2017年にクラブペンギンを閉鎖したとき、不満を抱いた何百万人ものファンは、ペンギンをベースとした仮想の世界を故郷と呼べる場所がなくなってしまった。今週、Bleeping Computerは、脅威アクターが古いクラブペンギンの秘密を探してディズニーの内部サーバーに侵入し、ディズニーのはるかに大規模なビジネスに関する最新の内部情報2.5GBを盗んだと報じている。

今週、匿名の人物が4Chanの掲示板に「Club Penguinの内部PDF」へのリンクをアップロードし、「もう必要ない :)」とコメントした。リンクにはClub Penguinに関する古い内部情報を含む137のPDFが含まれているが、Bleeping Computerによると、それは盗まれた情報のほんの一部に過ぎないという。伝えられるところによると、漏洩には2024年6月という最近のものまで、Disney+、企業戦略、広告計画、Disneyの内部ツールなどに関する情報が含まれている。匿名の情報源はBleeping Computerに対し、Disneyのサーバーは以前に漏洩した資格情報を使用して侵害されたと語った。

ディズニーはギズモードのコメント要請にすぐには応じなかった。

BleepingComputer が確認したハッキン​​グされたデータには、これまで公開されていなかった Helios および Communicore と名付けられた内部開発ツールに関する情報が含まれています。Helios は、ディズニーのプロデューサーや著者がディズニーの公園からの現実世界の入力とセンサーを使用してインタラクティブな非線形体験を作成できるようにするツールと言われています。Communicore は、「分散アプリケーションでの使用を目的とした高性能な非同期メッセージング ライブラリ」と言われています。

報告書によると、データにはディズニーが使用している社内ウェブサイトへのリンクも含まれており、今後同社がさらに多くの脅威にさらされる可能性がある。この情報はすべて、ディズニー内のさまざまな社内業務に関する文書を保存しているディズニーの Confluence サーバーから取得されたとされている。

オリジナルの Club Penguin はおよそ 7 年間オフラインになっていますが、このゲームには今でも忠実なファンやフォロワーのグループがいます。ディズニーは過去にも、人気があるものの無許可のリブートを阻止してきました。ロンドン市警察はディズニーの意向に従い、2022 年に Club Penguin の非公式リブートを運営し、 数百万人の登録ユーザーがいると主張した 3 人を逮捕しました。ウェブサイト「Club Penguin Rewritten」も閉鎖されました。Club Penguin プラットフォームがないため、長年のファンの多くはディズニーに対して多少の悪意を持っており、それが今週のハッキングの動機かもしれません。