Disney piraté, apparemment par des fans en colère de Club Penguin
2,5 Go de données internes de Disney ont été volés, apparemment par des fans du jeu en ligne populaire appartenant à Disney et fermé en 2017.
Disney a été piraté.
Selon un nouveau rapport de BleepingComputer cette semaine, 2,5 Go de données internes de l'entreprise ont été volées à Disney et ont été en partie déversées sur le site controversé de tableaux d'images, 4Chan. Le vidage de données comprend des outils utilisés par les développeurs de logiciels de Disney ainsi que certains des plans d'entreprise et publicitaires de Disney.
Qui se cache derrière les données volées ? Il semble que ce soient des fans du jeu en ligne Club Penguin, désormais fermé.
Qu’est-ce que Club Penguin ?
Club Penguin est un jeu en ligne extrêmement populaire que Disney a acquis pour 350 millions de dollars en espèces en 2007. Le jeu était extrêmement populaire auprès des jeunes et est largement considéré comme la plus grande communauté d'enfants en ligne de son époque.
À son apogée, Club Penguin comptait environ 200 millions d'utilisateurs. Cependant, au fil des années, l'intérêt pour le jeu a diminué et Disney s'est concentré sur une nouvelle version 3D du jeu, Club Penguin Island. Le Club Penguin original a été fermé en 2017, la même année que le nouveau Club Penguin Island a été lancé. Un an plus tard, en 2018, Disney fermerait également Club Penguin Island.
Les supporters les plus dévoués de Club Penguin ont continué à faire vivre le jeu via des serveurs privés, où les fans peuvent se réunir et jouer à des versions émulées non officielles du jeu. Cependant, Disney a sévèrement critiqué les créateurs de ces jeux. Par exemple, en 2022, Disney a fait fermer un serveur populaire connu sous le nom de Club Penguin Rewriting et trois personnes ont été arrêtées pour leur rôle dans la gestion du jeu en ligne non officiel Club Penguin.
Club Penguin contre le Mickey Mouse Club
Maintenant, il semble que certains fans de Club Penguin prennent leur revanche sur Disney.
Le rapport BleepingComputer indique que le vidage 4Chan de données Disney piratées consistait en 415 Mo d'anciennes données internes de Club Penguin. Ces données incluent des e-mails, des documents, des conceptions, etc. Ces données spécifiques sont cependant assez anciennes, la plupart des matériaux déversés remontant à environ 7 ans.
Cependant, il semble que les données de Club Penguin ne représentent qu'une petite partie des 2,5 Go d'informations volées à Disney.
Les pirates ont apparemment pu accéder au serveur Confluence de Disney, où sont stockées les données internes liées à l'entreprise Disney, en utilisant des informations d'identification divulguées. La brèche la plus importante concerne des éléments beaucoup plus récents, dont certains datent de cette année.
Selon les données examinées par BleepingComputer, les données Disney volées sont constituées d'outils de développement internes appelés Helios et Communicore. Helios est un outil qui offre aux employés de Disney la possibilité de créer des expériences basées sur des capteurs dans les parcs à thème Disney. Communicore est un outil de développement décrit comme une bibliothèque de messagerie pour les applications distribuées.
Les documents volés contiennent également des informations sur une série de projets Disney ainsi que des liens vers des sites Web internes de l'entreprise utilisés par les développeurs Disney.
Disney n'a fait aucune déclaration concernant la fuite de données pour le moment.