-
日期: 2025-02-27 | 來源: 鳳凰網科技 | 有0人參與評論 | 專欄: 迪士尼 | 字體: 小 中 大
被黑
去年7月,有個陌生人在網上通過聊天平台Discord給安德爾發消息。這個人對他很了解,就連幾天前他和迪士尼同事一起吃午餐的細節都知道。
他快速回想最近發生的事情,想弄清楚哪裡出了問題。他知道,迪士尼以外的人無法獲得這些信息。那個在Discord上給他發信息的人,是如何知道他在公司Slack內部頻道中說的話的呢?
“我已經獲取了與你的個人和工作生活相關的某些敏感信息。”該陌生人在另一條Discord信息中說。安德爾意識到自己被黑了。
第二天早上,來自迪士尼內部Slack頻道的逾4400萬條消息被一個動機不明的神秘黑客組織發布到了網上,其中就包括安德爾在Slack上與同事交流的午餐信息。這個黑客組織使用安德爾的登錄憑據從迪士尼那裡盜取了數據。
這次黑客攻擊促使迪士尼網絡安全團隊迅速行動以評估損失。迪士尼的私人客戶信息、員工護照號碼以及主題公園和流媒體收入數字都因為此次數據泄露事件而暴露。
一次不小心的下載毀了安德爾的生活
Nullbulge在博文中介紹對迪士尼的攻擊
生活被毀
它也打亂了安德爾的正常生活。黑客竊取了他的信用卡號碼和堆積如山的賬單,泄露了他的賬戶登錄信息,包括財務賬戶登錄信息。黑客還把安德爾的個人信息發布在了網上,從社保賬號到可以用來訪問家中Ring攝像頭的登錄憑證。
“很難表達那種被侵犯的感覺。”42歲的安德爾說,他有兩個兒子。
幾周後,安德爾還丟掉了工作。在對安德爾的工作電腦進行取證分析後,迪士尼解雇了他,理由是發現他利用工作電腦看色情內容。安德爾則否認在工作電腦上看色情內容。
迪士尼發言人在一份聲明中稱:“安德爾聲稱他沒有從事導致他被解雇的不當行為,這一說法遭到了公司對其工作電腦審查結果的堅決駁斥。”
安德爾在家用電腦中查看黑客發來的郵件
去年8月,迪士尼監管文件中表示公司正在調查此事件,並預計這一事件不會對其運營或財務表現產生重大影響。迪士尼在黑客攻擊後告知員工,計劃逐步放棄使用Slack,以簡化其協作工具。
AI工具惹的禍
安德爾的這場噩夢始於去年2月份。當時,他在家用電腦上嘗試使用一些新的AI技術,並從熱門代碼共享網站GitHub上下載了免費軟件。該軟件可幫助他根據文本提示生成AI圖像。
雖然它確實有用,但這個AI助手實際上是惡意軟件,能夠讓黑客能夠訪問他的計算機以及他整個數字生活。
黑客獲得了1Password和“會話cookie”的訪問權限。1Password是安德爾用來存儲密碼和其他敏感信息的密碼管理器。會話cookie是存儲在他電腦上的數字文件,允許他訪問包括迪士尼Slack頻道等在線資源。
安德爾在7月11日周四吃午餐時發現了這個問題,當時他看到了來自陌生人的Discord消息。
他以為這是騙局,差點刪除了它,但繼續看下去後,他發現了消息中有他在迪士尼Slack頻道中的原話。
安德爾孩子的賬戶也被黑客劫持
安德爾聯系了迪士尼的“應急反應小組”(fire team),這是一個專門快速應對網絡安全威脅的團隊。該團隊確認了他的Slack賬戶被入侵,但沒有在他的公司筆記本電腦上發現任何可疑跡象,並告訴他檢查個人設備。
他的電腦上的殺毒軟件沒有發現任何問題,但他安裝的第二個殺毒軟件幾乎立即找到了惡意軟件。
名為Nullbulge的黑客自稱是俄羅斯黑客組織成員,他已經潛伏在安德爾的電腦上五個月時間。安全研究人員認為,Nullbulge很可能是一個人,並且是美國人。
當安德爾與迪士尼反應小組通話時,該黑客向他發了一封電子郵件,明確表示他可以訪問安德爾的個人電子郵件賬戶。他抱怨安德爾l將他的第一封郵件標記為垃圾郵件,並且把第二封郵件扔進了垃圾箱。黑客警告說,他的行動將進入一個新階段。
“回應我們,照我們說的做,或者你的信息就會發布在網上。”該黑客說。
據安德爾所知,黑客只有一種方式可以訪問他的電子郵件:1Password,也就是他用來保護數字生活的軟件。
此外,他孩子的Roblox游戲賬戶也被劫持。他的社交媒體賬戶也被陌生人使用泄露的憑證發布了眾多攻擊性語言。
精神受影響
這件事後,安德爾幾乎不睡覺也不吃飯,還患上了恐慌症。在他報案後不久,黑客就將他的個人信息發布到了網上。他開始接到媒體的電話,還收到陌生人打來的恐嚇電話和短信。
這場磨難發生11天後,迪士尼人力資源部的一名代表打來電話說,根據公司對其筆記本電腦的檢查結果,安德爾被解雇了。“我才是黑客攻擊的受害者。”他對迪士尼人力資源部代表這麼說道。
他的醫保被停了,還失去了大約20萬美元的獎金。
安德爾正努力恢復自己的生活。他找到了一些合同工工作來支付賬單,他的姐姐也為他發起了GoFundMe籌款活動來幫助支付開銷。
去年12月19日,他的律師向迪士尼發出了一封索賠信,要求賠償八位數的工資損失和精神損失。
安德爾表示,他仍然能在網上看到有人在試圖利用Nullbulge發布的被盜憑證侵入他的賬戶。- 新聞來源於其它媒體,內容不代表本站立場!
- 敗給這位土豪金 中國"第三座迪士尼"落空
- 全球第7座迪士尼主題樂園啟動 地點公布了
- 加國十多萬用戶上網&手機遭遇中斷
- 台灣省回歸後,我看這7位明星必須進入保護名單,他們都非常值得
- 被批街頭大便多 溫村將建更多公廁
-
- 大溫著名發廊 美發師都來自於日本
- 認識這大溫新型詐騙的嫌疑人嗎?
- 特朗普孫女驚艷亮相吸引百萬粉絲 她的美貌也是武器
- 自由黨又丟一席 多數政府還有戲嗎
- 大溫今天有閃電? 周末將一夜入夏
- 安省租客搬走後收到房東$1.2萬賬單!網友支招
-
- 突發!加國郵政周五開始撂擔子罷工
- 印度國防智庫:中國直接參與了印巴沖突
- 向習要護照 賀建奎手持美國綠卡公開喊話
- 罷免總統:國民黨迎合北京的一場鬧劇
- 納奈莫一游 美國護士想舉家搬到BC
- 公寓市場正在放緩 買家都去哪了?
-
- 德國外長:北京應承擔烏克蘭戰爭和平責任
- 反轉了!卡尼稱秋季提交聯邦預算
- 離譜!新能源汽車維修成了高危職業
- 態度"急轉彎"?賴清德將兩岸統一比作"公司並購"
- 拿自己人開刀!蔡奇:堅決整治黨內吃喝風
- 溫哥華牙醫診所 經驗豐富服務全面
-
目前還沒有人發表評論, 大家都在期待您的高見