복수심에 불타는 클럽 펭귄 해커들이 디즈니 데이터 2.5GB를 훔친 것으로 알려졌습니다

Disney가 2017년에 Club Penguin을 폐쇄했을 때, 불만을 품은 수백만 명의 팬들은 집으로 부를 수 있는 가상의 펭귄 기반 세계를 잃게 되었습니다. 이번 주 Bleeping Computer는 위협 행위자가 오래된 Club Penguin 비밀을 찾기 위해 Disney의 내부 서버를 해킹했지만 결국 Disney의 훨씬 더 큰 사업과 관련된 2.5GB의 최신 내부 정보를 훔쳤다고 보고했습니다.

익명의 한 사람이 이번 주 4Chan 게시판에 “이건 더 이상 필요하지 않습니다 :)”라는 문구와 함께 “내부 클럽 펭귄 PDF” 링크를 업로드했습니다. 링크에는 Club Penguin에 대한 오래된 내부 정보가 포함된 137개의 PDF가 포함되어 있지만 Bleeping Computer에 따르면 이는 도난당한 모든 것의 극히 일부에 불과합니다. 이번 침해에는 최근 2024년 6월부터의 Disney+, 기업 전략, 광고 계획, Disney의 내부 도구 등에 관한 정보가 포함된 것으로 알려졌습니다. 익명의 출처는 Bleeping Computer에 이전에 노출된 자격 증명을 사용하여 Disney의 서버가 침해되었다고 알려줍니다.

디즈니는 기즈모도의 논평 요청에 즉각 응답하지 않았다.

BleepingComputer가 확인한 해킹된 데이터에는 이전에 공개되지 않은 Helios 및 Communicore라는 내부 개발자 도구에 대한 정보가 포함되어 있습니다. Helios는 디즈니 제작자와 작가가 디즈니 공원의 실제 입력 및 센서를 사용하여 대화형 비선형 경험을 만들 수 있는 도구라고 합니다. Communicore는 "분산 애플리케이션에서 사용하기 위한 고성능 비동기 메시징 라이브러리"라고 합니다.

보고서에 따르면 데이터에는 Disney가 사용하는 내부 웹사이트에 대한 링크도 포함되어 있어 앞으로 더 많은 위협 행위자에게 회사를 노출시킬 수 있습니다. 이 모든 정보는 Disney 내의 다양한 내부 운영에 대한 문서를 저장하는 Disney의 Confluence 서버에서 나온 것으로 알려졌습니다.

오리지널 Club Penguin은 약 7년 동안 오프라인 상태였지만 이 게임에는 여전히 충성스러운 팬과 팔로어 그룹이 있습니다. 디즈니는 과거에 인기를 끌었지만 승인되지 않은 재부팅을 겪었습니다. 디즈니의 희망에 따라 런던 시 경찰은 수백만 명의 등록 사용자가 있다고 주장하는 Club Penguin의 비공식 재부팅을 실행한 혐의로 2022년 3명을 체포했습니다 . 클럽 펭귄 리라이티드(Club Penguin Rewrite) 사이트도 폐쇄됐다. Club Penguin 플랫폼이 없는 상황에서 많은 오랜 팬들은 Disney에 대해 다소 악의를 품고 있었으며 아마도 이번 주 해킹의 동기가 되었을 것입니다.