Pranešama, kad „Walt Disney Company“ atsisako „Slack“ po to, kai liepos mėn. duomenų pažeidimas atskleidė daugiau nei 1 TB konfidencialių pranešimų ir failų, paskelbtų bendrovės vidaus komunikacijos kanaluose.
Anot CNBC, „Disney“ jau pradėjo pereiti prie naujų „supaprastintų visos įmonės bendradarbiavimo įrankių“ ir šią savaitę išsiuntė el. laišką darbuotojams, kad jie baigs perkėlimą kito bendrovės fiskalinio ketvirčio pabaigoje.
Šis žingsnis įvyko po to, kai bendrovė liepos mėnesį patyrė didžiulį duomenų pažeidimą, kai grėsmių veikėjas, vardu „NullBulge“, pažeidė „Disney“ platformą „Slack“ ir pavogė 1,1 TB duomenų.
Grėsmių veikėjas teigė pavogęs visus pranešimus ir failus iš beveik 10 000 „Slack“ kanalų, kuriuose buvo informacija apie būsimą projektą, finansinė informacija, informacinių technologijų informacija ir kita konfidenciali informacija.
Šaltinis: BleepingComputer
„Disney“ patyrė dar vieną duomenų pažeidimą prieš mėnesį, kai iš bendrovės „Confluence“ serverio 4chan pranešimų lentoje buvo nutekinta 2,5 GB „Club Penguin“ ir įmonės duomenų.
Neaišku, kaip darbuotojai bendraus atsitraukę nuo „Slack“ ir ar „Disney“ pereis prie kitos įmonės platformos, tokios kaip „Microsoft Teams“, ar į savo vidinę programinę įrangą.
Ryšio platformos, tokios kaip „Slack“, gali būti viliojantis taikinys grėsmių subjektams pavogti konfidencialius failus, kurie gali būti naudojami tyčiotis iš savo aukų.
2022 m. Lapsus$ įsilaužimo grupė pažeidė Uber's Slack serverį naudodama pavogtus darbuotojo kredencialus ir tyčiojosi iš darbuotojų apie tai, kaip jie buvo pažeisti.
2023 m. rugpjūčio mėn. grėsmės veikėjai pažeidė „Activision“ „Slack“ serverį, pavogdami darbuotojų duomenis ir informaciją apie būsimus žaidimus.
