Disney Slack Hacker plaide coupable d'avoir volé 1,1 téraoctets de données, fait face à 10 ans
Ryan Mitchell Kramer de Santa Clarita a téléchargé des informations confidentielles à partir de milliers de canaux de mou internes
Un homme de Santa Clarita a accepté de plaider coupable à deux chefs d'accusation de crime de piratage de l'ordinateur personnel d'un employé de Disney l'année dernière.
Ryan Mitchell Kramer, 25 ans, admettra à un chef d'accès à un ordinateur et d'obtenir des informations et d'un chef de menace de nuire à un ordinateur protégé, selon un communiqué de presse du bureau du procureur américain dans le district central de Californie.
Chaque chef d'accusation porte une peine maximale légale de cinq ans de prison fédérale, mais il n'est pas clair si ces peines seront purgées séparément ou simultanément.
Au début de 2024, Kramer a illégalement eu accès à l'ordinateur de l'employé de Disney via un programme qu'il a publié Github. Il contenait un fichier malveillant qui a permis à Kramer de réaliser le hack.
Kramer a téléchargé environ 1,1 téraoctets de données confidentielles de milliers de canaux Disney Slack, selon le communiqué de presse.
Après avoir essayé sans succès de faire chanter la victime de piratage en prétendant faire partie du groupe hacktiviste russe Nullbulge, Kramer a publiquement publié les dossiers de Disney Slack volés. Il a également publié la banque de la victime, les informations médicales et personnelles sur plusieurs plateformes en ligne.
Les fichiers divulgués, qui remontent à 2019, comprenaient des discussions sur les campagnes publicitaires, la technologie des studios et les candidats aux interviews, a rapporté le Wall Street Journal l'année dernière. D'autres informations obtenues dans le hack gère la gamme des plans du parc à thème aux photos des chiens des employés.
Kramer a publié une déclaration soi-disant de Nullbuldge avec les informations piratées, affirmant que Disney avait été ciblé «en raison de la façon dont il gère les contrats d'artistes, son approche de l'IA, et c'est (sic) un mépris assez flagrant pour le consommateur».
Kramer a admis qu'au moins deux autres victimes avaient téléchargé son programme malveillant. Le FBI enquête toujours.
