Disney is mogelijk getroffen door een datalek nadat een ransomwaregroep gegevens heeft gepubliceerd die volgens de hackers afkomstig zijn van medewerkers van het entertainmentbedrijf en zijn dochterondernemingen.
De hackersgroep WhiteArmour plaatste een dataset op een hackersforum en beweert de interne personeelslijst van Disney te hebben buitgemaakt. De aanvallers omschreven de publicatie als een introductie van hun activiteiten en suggereerden dat er mogelijk meer gestolen gegevens zullen volgen.
Beveiligingsonderzoekers van Cybernews onderzochten een deel van de vermeend gestolen gegevens en identificeerden bijna 2.800 medewerkersgegevens. Het ging onder meer om volledige namen, zakelijke e-mailadressen en interne systeemidentificatiegegevens.
De gegevens zouden afkomstig zijn van medewerkers van verschillende Disney-bedrijven, waaronder ABC News en ESPN. Volgens de onderzoekers was het grootste deel van de gelekte e-mailadressen afkomstig van ABC News.
De onderzoekers verklaarden dat de gegevens authentiek leken, wat de beweringen van de hackers geloofwaardiger maakt. Het vermeende datalek is echter nog niet onafhankelijk bevestigd. Ook is nog onduidelijk hoe de aanvallers aan de gegevens zijn gekomen.
WhiteArmour heeft niet bekendgemaakt hoeveel gegevens de groep in totaal zegt te bezitten en heeft ook geen specifiek losgeldbedrag geëist. De hackersgroep heeft daarnaast gedreigd gegevens van andere grote bedrijven openbaar te maken.
