New York –
Un groupe de pirates informatiques activistes a affirmé avoir divulgué des milliers de canaux de messagerie internes de Disney, qui comprenaient des informations sur des projets non publiés, des images brutes, des codes informatiques et certains identifiants de connexion.
Nullbulge, le « groupe d’hacktivistes », a revendiqué la responsabilité de la fuite et a déclaré avoir divulgué une quantité gigantesque d’environ 1,2 téraoctet d’informations provenant de Slack, un logiciel de communication de Disney. Dans un courriel envoyé lundi à CNN, le groupe a affirmé avoir obtenu l’accès grâce à « un homme ayant accès à Slack et qui avait des cookies ». Le courriel affirmait également que le groupe était basé en Russie.
« L’utilisateur savait que nous les avions, il a essayé de nous expulser une fois mais nous a laissé revenir avant la deuxième fois », indique l’e-mail.
CNN n’a pas pu vérifier ces affirmations de manière indépendante.
Dans un communiqué publié lundi, Disney a déclaré qu’il « enquêtait sur cette affaire ». Le monolithe du divertissement de Disney s’étend sur un large éventail de divisions et d’entreprises, d’ESPN à Hulu et de Disney+ à ABC News.
Le groupe a également déclaré vouloir protéger les droits des artistes et la rémunération de leur travail, notamment à l’ère de l’intelligence artificielle.
« Disney était notre cible en raison de la façon dont il gère les contrats des artistes, de son approche de l’IA et de son mépris assez flagrant pour le consommateur », a déclaré le groupe de pirates informatiques par courrier électronique.
Nullbulge avait déjà fait allusion à cette sortie géante sur ses réseaux sociaux ces dernières semaines. Par exemple, en juin, le groupe a publié sur X ce qui semble être des données sur les visiteurs, les réservations et les revenus de Disneyland Paris.
L’intelligence artificielle a été un point de friction majeur dans les négociations pendant les grèves de la Screen Actors Guild et de la Writers Guild of America. Les auteurs craignent que ChatGPT puisse écrire des scénarios à leur place, tandis que les acteurs craignent que les images de synthèse, ou CGI, puissent les remplacer totalement.
Les pirates informatiques ont déclaré avoir divulgué les données car toute demande à Disney serait vaine.
« Si nous leur disions : «Bonjour Disney, nous avons toutes vos données Slack», ils bloqueraient instantanément le système et essaieraient de nous éliminer. Dans un duel, mieux vaut tirer en premier », indiquait l’e-mail.
En 2014, un méga-piratage informatique chez Sony Pictures lié à la Corée du Nord a conduit à une crise internationale, exposant les e-mails des dirigeants de l’entreprise, les pseudonymes de célébrités, les numéros de sécurité sociale et des scripts de films entiers.