- Le groupe hacktiviste NullBulge affirme avoir infiltré Disney et exfiltré 1,1 To de données internes de Slack
- Les données divulguées comprendraient des messages, des fichiers, du code, etc.
Le groupe NullBulge : qui, pourquoi et comment
- L’origine du groupe NullBulge est inconnue
- Selon son site officiel, son objectif est de protéger les droits des artistes et de garantir une rémunération équitable pour leurs œuvres
- Des rumeurs évoquent un lien entre NullBulge et le gang de rançongiciel LockBit. Le groupe semblerait utiliser le builder divulgué de LockBit
Les problèmes de droits d’auteur de Disney
- Ces dernières années, Disney a fait face à des critiques et à des problèmes juridiques concernant le versement équitable des parts dues aux artistes et aux auteurs
- Des figures connues comme Neil Gaiman ont souligné que Disney ne verserait pas de royalties à certains auteurs et artistes pour des œuvres, y compris des novelizations et des romans graphiques liés à des propriétés détenues par Disney
- Le problème touche divers créateurs ayant travaillé sur les franchises "Star Wars" et "Alien"
- Malgré certains accords très médiatisés, de nombreux auteurs et artistes continuent de se battre pour obtenir la rémunération qui leur est due
- Des organisations comme la SFWA mènent activement campagne pour ces créateurs et ont mis en place des task forces pour faire pression sur Disney afin qu’il remplisse ses obligations financières
L’avis de GN⁺
- Ce piratage du Slack de Disney est un incident grave qui met en lumière la vulnérabilité des dispositifs de sécurité des entreprises. La fuite d’informations internes pourrait entraîner des dommages considérables, notamment pour les projets à venir et les données personnelles
- Puisque le groupe de pirates semble affirmer que sa motivation est la défense des droits des artistes, l’affaire paraît porter un message social qui dépasse le simple piratage. Elle peut être interprétée comme une réaction face à des traitements jugés injustes de la part de l’entreprise
- Les récents piratages en série visant de grandes entreprises comme AT&T et Ticketmaster doivent servir d’alerte sur les enjeux de cybersécurité. Les entreprises doivent renforcer leurs systèmes de sécurité tout en améliorant leur gouvernance interne
- Cela dit, les actes illégaux d’un groupe de hackers ne peuvent pas être justifiés. La mise en avant de questions sociales doit se faire par des moyens légaux et constructifs. Des sanctions sévères sont nécessaires contre les personnes impliquées dans cette affaire de piratage
1 commentaires
Avis sur Hacker News
Cela met de nouveau en lumière une responsabilité mal reconnue que les entreprises assument en conservant une trace de toutes les communications internes, même les plus informelles et les plus approximatives.
Dans les sociétés financières où j’ai travaillé auparavant, conserver tous les e-mails et chats internes pendant 7 à 8 ans était une « pratique standard ». Je ne sais pas vraiment si les appels passés avec du matériel de l’entreprise étaient aussi enregistrés et conservés.
C’est pourquoi je sépare les actifs professionnels et personnels. Je ne travaille pas sur mes appareils personnels, et je n’utilise pas mes appareils professionnels pour des activités personnelles comme les réseaux sociaux, le e-commerce ou poster des bêtises. Même quand je critique le chef de mon chef, je n’utilise jamais un appareil professionnel.
On m’a demandé plusieurs fois d’utiliser un appareil personnel pour le travail, mais j’ai refusé catégoriquement. On me demandait d’installer des spywares intrusifs et des rootkits pour respecter les politiques draconiennes de l’entreprise. Jusqu’ici, on ne m’y a pas forcé ; si cela avait été le cas, j’aurais quitté cette entreprise depuis longtemps.
L’exemple emblématique est Google, qui a demandé à ses employés de désactiver l’historique lorsqu’ils discutaient de sujets sensibles : https://www.techspot.com/news/102874-doj-alleges-google-dest...
L’entreprise a aussi formé ses employés à ne jamais utiliser certains mots-clés, afin que l’équipe juridique ne puisse pas retrouver les conversations avec ses outils de recherche et pour éviter de laisser des traces donnant l’impression qu’elle parlait comme une entreprise monopolistique : https://arstechnica.com/tech-policy/2023/09/google-hid-evide...
Cette affaire s’est produite hier soir, et je trouve étonnant qu’il y ait si peu d’articles à ce sujet. Et il est fort probable que « l’insider » ait en réalité été piraté ou infecté par un cheval de Troie d’accès à distance ; c’est regrettable que des SSN et d’autres informations aient aussi fuité.
Cela risque d’être une mine d’or pour le camp anti-DEI. On pourrait découvrir que pas mal de choses que l’on pensait ne jamais avoir été dites l’ont en fait bel et bien été.
Étant donné les polémiques sociales et politiques dans lesquelles Disney est impliqué, le contenu de ce lien va probablement faire l’objet d’une vérification et d’une enquête importantes.
Ce groupe est celui qui avait introduit du malware dans ComfyUI_LLMVISION, et qui prétendait être opposé aux cryptomonnaies tout en extorquant de la crypto aux gens.
Cette compromission est probablement, elle aussi, due à ComfyUI_LLMVISION.
J’ai l’impression que les piratages de grandes entreprises connues se multiplient récemment. Je me demande si cela ne pourrait pas être le résultat de l’augmentation des licenciements dans les équipes de sécurité, les entreprises pensant pouvoir remplacer tout le monde par de l’IA.
Premièrement, elles ont très peu de conséquences. Dans le pire des cas, le hacker prend 5 à 7 ans de prison, mais la probabilité de se faire prendre est faible.
Deuxièmement, la sécurité est vraiment, vraiment, vraiment difficile. Les défenseurs doivent tout faire correctement, alors que l’attaquant n’a besoin de trouver qu’une seule faille.
Troisièmement, la sécurité ne dépend pas seulement des responsables sécurité. Elle dépend de tous les ingénieurs logiciel, des équipes ops ou DevOps, de toutes les dépendances logicielles, de tout le matériel, etc. Si une seule personne ou dépendance dans cet ensemble pose problème, tout le système peut être compromis. Cela inclut l’écriture de code non sécurisé, le piratage, le fait de ne pas retirer les anciens employés des listes de contrôle d’accès ou des groupes, ou l’installation d’outils dotés de backdoors.
Le fond du problème, c’est que la sécurité est difficile et qu’elle dépend du fait que les gens fassent ce qu’il faut. Or amener les gens à faire ce qu’il faut est extrêmement difficile.
Il semble y avoir un problème avec Slack.
Cela pourrait être un outil de dump utilisant des clés API volées. Les limites de débit et la supervision côté Slack pourraient aider.
Le mieux est probablement de considérer que les services de ces grands fournisseurs sont déjà compromis et de ne tout simplement pas y déposer de données sensibles.
Cette fonctionnalité sert généralement à répondre à des litiges, et il faut des droits d’administration assez élevés pour obtenir un dump. Ils ont probablement trouvé une faille ou compromis un compte administrateur.
Je ne comprends pas bien la situation de Matthew J Van Andel, présenté comme l’insider. Est-ce que cela signifie qu’il avait d’abord coopéré avec les hackers en leur donnant l’accès, puis qu’il l’a regretté et leur a coupé l’accès, et que les hackers l’ont doxxé par représailles ?
Je ne sais pas pourquoi ils l’ont doxxé, mais il est possible qu’ils aient essayé de lui faire porter le chapeau après qu’il s’est rendu compte qu’il avait été compromis et qu’il a coupé l’accès.
Disney devrait apprendre l’OPSEC auprès du Disney Vault.
Disney n’utilise pas une seule instance Slack pour toute l’entreprise, et tout le monde sait qu’il ne faut pas mettre de contenu avant sortie sur une plateforme publique.
Il est possible que l’instance détenue par DTSS, l’organisation IT centrale de Disney, ait été compromise, mais cela n’aura probablement pas grand-chose à voir avec Disney Studios comme ils le laissent entendre.
Dans l’industrie, il est assez standard de stocker les contenus avant sortie uniquement sur des systèmes isolés du réseau.
Disney semble enchaîner les faux pas ces derniers temps.
Il sera intéressant de voir ce qui va se passer ici. Les informations divulguées pourraient réellement avoir un impact sur le cours de l’action.