Un groupe de hacktivistes connu sous le nom de Nullbulge affirme avoir divulgué des milliers de canaux du Slack interne de Disney, y compris des informations sur des projets inédits, des codes informatiques d’images brutes et certains identifiants de connexion. La faille de sécurité a entraîné un vol massif d’environ 1,2 téraoctet de données du serveur de la plateforme. Le groupe a expliqué dans un e-mail à la CNN qu’il a obtenu l’accès grâce à « un homme ayant accès à Slack qui possédait des cookies » et qu’il est basé en Russie.
L’e-mail précisait que « l’utilisateur était conscient que nous avions [les cookies], il a essayé de nous expulser une fois, mais nous a laissé revenir avant la deuxième ». Pour sa part, Disney a déclaré lundi qu’« une enquête sur cette affaire est en cours ».
Nullbulge a justifié son attaque en affirmant qu’il cherche à protéger les droits des artistes et à garantir leur rémunération, en particulier à l’ère de l’intelligence artificielle. « Disney était notre cible en raison de la manière dont ils gèrent les contrats des artistes, leur approche de l’IA et leur mépris flagrant pour le consommateur », ont-ils précisé dans leur e-mail.
L’intelligence artificielle a été un point de friction dans les négociations des grèves du Syndicat des Acteurs et du Syndicat des Scénaristes des États-Unis. Les scénaristes craignent que des outils comme ChatGPT puissent écrire des scénarios, tandis que les acteurs redoutent d’être remplacés par des images générées par ordinateur.
Au cours des dernières semaines, Nullbulge a insinué ses plans via ses réseaux sociaux. Par exemple, en juin, ils ont publié sur Twitter des données de visiteurs, de réservations et de revenus de Disneyland Paris. Les hackers ont expliqué qu’ils avaient décidé de divulguer les données car faire des demandes à Disney serait inutile. « Si nous disions ‘Bonjour Disney, nous avons toutes vos données sensibles’, ils se verrouilleraient instantanément et essaieraient de nous éliminer. Dans un duel, il vaut mieux tirer en premier », ont-ils argumenté dans leur e-mail.
