Club Penguin (онлайн-игра)

2024: Взлом серверов Disney, кража 2,5 Гбайт корпоративных данных

В начале июня 2024 года фанаты закрытой Disney многопользовательской онлайн-видеоигры Club Penguin взломали сервер компании и украли большие объемы внутренних корпоративных данных. Disney закрыл эту MMO в 2018 году, однако игроки продолжают поддерживать ее существование, обслуживая частные серверы. Предполагается, что хакеры смогут использовать украденные из компании документы для улучшения неофициальной версии игры.

Один из пользователей анонимного веб-форума 4chan выложил ссылку на архив «Внутренние PDF-файлы Club Penguin», подписав: «Они мне больше не нужны :)». Ссылка ведет на архив размером 415 МБ со 137 файлами в формате PDF с описаниями персонажей, различной документацией, электронной перепиской и другой информацией, связанной с игрой Club Penguin. К несчастью для Disney, это лишь малая часть тех данных, что были украдены со взломанных серверов, ведь хакеры получили куда больше информации, чем рассчитывали.

𝓲

The Verge

Сообщается. что злоумышленникам удалось украсть 2,5 ГБ данных, содержащих конфиденциальную корпоративную информацию о корпоративных стратегиях, ИТ-инструментах разработчиков и рекламных планах, а также ряд других важных данных. Наибольшее беспокойство вызывает кража информации, касающейся инструментов и инфраструктуры компании, которые в настоящее время используются разработчиками Disney, «включая внутренние конечные точки API и учетные данные S3». Наличие доступа к такого рода данным облегчит хакерам планирование любых других кибератак, особенно если учесть, что украденные данные отражали последние разработки компании.Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft 2.2 т

Вероятно, атака на Disney стала результатом раскрытия учетных данных. Disney сообщила, что намерена улучшить защиту своих системы и заключила контракт с Charter Communications для борьбы с несанкционированным доступом к потоковым ИТ-сервисам.^[1]

Примечания