Hakerzy z Vengeful Club Penguin ukradli 2,5 GB danych Disneya

Kiedy Disney zamknął Club Penguin w 2017 roku, miliony niezadowolonych fanów zostały pozbawione wirtualnego świata opartego na pingwinach, który mogliby nazwać domem. W tym tygodniu Bleeping Computer donosi, że ugrupowania cyberprzestępcze włamały się na wewnętrzne serwery Disneya w poszukiwaniu starych sekretów Club Penguin, ale ostatecznie ukradły 2,5 GB aktualnych informacji wewnętrznych dotyczących znacznie większej działalności Disneya.

W tym tygodniu anonimowa osoba przesłała link do „Internal Club Penguin PDFs” na forum dyskusyjnym 4Chan z oświadczeniem: „Nie potrzebuję już tych plików :)”. Link zawiera 137 plików PDF zawierających stare, wewnętrzne informacje o Club Penguin, ale według Bleeping Computer stanowił to tylko niewielki procent wszystkiego, co zostało skradzione. Według doniesień naruszenie obejmuje informacje pochodzące jeszcze z czerwca 2024 r. na temat Disney+, strategii korporacyjnych, planów reklamowych, wewnętrznych narzędzi Disneya i nie tylko. Anonimowe źródło informuje Bleeping Computer, że serwery Disneya zostały włamane przy użyciu wcześniej ujawnionych danych uwierzytelniających.

Disney nie odpowiedział natychmiast na prośbę Gizmodo o komentarz.

Zhakowane dane, które widział BleepingComputer, obejmują informacje o wewnętrznych narzędziach programistycznych rzekomo o nazwach Helios i Communicore, które nie zostały wcześniej ujawnione. Mówi się, że Helios to narzędzie, które pozwala producentom i autorom Disneya tworzyć interaktywne, nieliniowe doświadczenia przy użyciu danych wejściowych i czujników ze świata rzeczywistego z parków Disneya. Communicore to rzekomo „wysoce wydajna biblioteka do asynchronicznego przesyłania wiadomości, przeznaczona do użytku w aplikacjach rozproszonych”.

Według raportu dane obejmują również linki do wewnętrznych stron internetowych, z których korzysta Disney, co może narazić firmę na większą liczbę podmiotów zagrażających. Wszystkie te informacje rzekomo pochodzą z serwera Disney Confluence, który przechowuje dokumentację różnych wewnętrznych operacji w Disneyu.

Choć oryginalna gra Club Penguin była niedostępna od około siedmiu lat, gra nadal ma wierną grupę fanów i obserwujących. W przeszłości Disney wycofywał się z popularnych, ale nieautoryzowanych restartów. Policja londyńskiego City, działając na życzenie Disneya, aresztowała w 2022 roku trzy osoby za przeprowadzenie nieoficjalnego ponownego uruchomienia Club Penguin, który miał mieć miliony zarejestrowanych użytkowników. Zamknięto także stronę internetową „Club Penguin Rewriting”. Wobec braku platformy Club Penguin wielu długoletnich fanów było nieco złośliwych wobec Disneya, co być może było przyczyną hackowania w tym tygodniu.