Disney wurde gehackt und ist das jüngste prominente Opfer eines bedeutenden Cyberangriffs, der angeblich von der Hacktivistengruppe NullBulge verübt wurde. Der Disney-Datenverstoß soll über 1,1 TiB (1,2 TB) interner Daten offengelegt haben, die hauptsächlich aus der Slack-Kommunikation des Unternehmens stammten. Die Daten wurden mithilfe eines Insiders gestohlen, bis dieser „kalte Füße“ bekam.

Obwohl es noch keine offizielle Bestätigung gibt, begannen unveröffentlichte Projekte, Nachrichten, Rohbilder und andere wise Daten von Disney in Hackerforen zu kursieren.

Disney 2024 gehackt: Einblicke in das Disney-Leak

NullBulge gab seinen Exploit am 12. Juli 2024 in Breach-Foren bekannt und behauptete, sie hätten auf umfangreiche Daten aus Disneys internem Slack-Arbeitsbereich zugegriffen und diese geleakt. Dieser Arbeitsbereich, der von Disneys Entwicklungsteams stark genutzt wurde, enthielt Tausende von Kanälen voller vertraulicher Informationen, darunter:

• Mitteilungen: Gespräche zwischen Mitarbeitern, in denen Projekte, Pläne und vertrauliche Informationen besprochen werden.
• Dateien: Verschiedene Dokumente und Mediendateien intern geteilt.
• Unveröffentlichte Projekte: Particulars zu Projekten, die noch nicht öffentlich angekündigt wurden.
• Rohbilder und Code: Quellcode und grafische Belongings in der Entwicklungsphase.
• Anmeldeinformationen und interne lTinten: Zugriffsinformationen für interne APIs und Webseiten.

Hier ist ein Beispiel dessen, was sie angeblich haben:

Wie kam es zu dem Disney-Leak? Diese Frage sollten Sie wahrscheinlich Matthew J. Van Andel stellen.

„Die genauen Einzelheiten, wie es zu dem Disney-Leck kam, wurden nicht vollständig offengelegt, da die Ermittlungen noch nicht abgeschlossen sind. Die mutmaßlichen Hacker (NullBulge) gaben auf X (ehemals Twitter) an, dass sie alles, worauf sie Zugriff hatten, zusammengestellt und geleakt hätten, und luden die Öffentlichkeit ein, Einblick in die internen Abläufe von Disney zu nehmen. Laut den Behauptungen von NullBulge hatten sie einen Insider für den Disney-Hack und versuchten, tiefer vorzudringen, bis ihr Insider, Matthew J. Van Andel, beschloss, sie rauszuwerfen. Seinem LinkedIn-Profil zufolge arbeitet er als Construct Supervisor für die Walt Disney Firm. Es gibt keine offiziellen Informationen darüber, ob er wirklich beteiligt ist oder nicht.

#DisneySlackLeak#Disney hat seinen gesamten Dev-Slack gelöscht. 1,1 TiB an Dateien und Chat-Nachrichten. Alles, was wir in die Finger kriegen konnten, haben wir heruntergeladen und verpackt. Wollen Sie sehen, was hinter den Türen vor sich geht? Dann schnappen Sie es sich.https://t.co/saVx4lxgsy pic.twitter.com/FitM8hmOEE

— NullBulge (@NullBulgeGroup) 12. Juli 2024

Es ist mehr als nur ein Hack für NullBulge

NullBulge behauptet, sich für die Rechte von Künstlern einzusetzen, eine faire Vergütung und Anerkennung für die Urheber zu fordern und behauptet, dass das Disney-Leak seinetwegen passiert sei. Diese Mission steht im Einklang mit den anhaltenden Streitigkeiten bei Disney, wo Persönlichkeiten wie Neil Gaiman und Alan Dean Foster behaupten, dass das Unternehmen den Künstlern Lizenzgebühren vorenthält, insbesondere denen, die an Franchises wie „Star Wars“ und „Alien“ beteiligt sind.

Gerüchten zufolge könnte NullBulge mit dem LockBit-Ransomware-Bandemit den dazugehörigen Instruments für die Disney Datenleck.

Brauchen Sie eine Zusammenfassung? Disney wurde von der Hacktivistengruppe NullBulge gehackt, was angeblich zur Offenlegung umfangreicher interner Daten führte. Dieser Disney-Datenverstoß, der Berichten zufolge von einem Insider ermöglicht wurde, führte dazu, dass über 1,2 Terabyte vertraulicher Informationen durchsickerten, darunter unveröffentlichte Projekte, interne Kommunikation von Slack und Rohbilder. Der Vorfall veranlasste Disney, das Ausmaß des Verstoßes zu untersuchen und seine Cybersicherheitsmaßnahmen zu verstärken. Es werden rechtliche Konsequenzen erwartet, wobei Bedenken hinsichtlich Datenschutz und Unternehmensführung wahrscheinlich genau untersucht werden.

---

Bildnachweis: Eray Eliacık/Bing

Nachrichten über den Hackerangriff auf TeamViewer sind heute in allen Schlagzeilen. Der Datendiebstahl bei TeamViewer, der am 26. Juni 2024 in den internen IT-Systemen des Unternehmens entdeckt wurde, löste Panik auf industrieller Ebene aus. Da die Software program von TeamViewer für Millionen von Menschen weltweit ein wesentlicher Bestandteil des Fernzugriffs ist, wirft jeder Datendiebstahl kritische Bedenken hinsichtlich der Datensicherheit und der Betriebsintegrität auf. Lassen Sie uns genauer untersuchen, wie der Datendiebstahl entdeckt wurde, welche Maßnahmen TeamViewer ergreift, um die Folgen abzumildern, und was Benutzer und Unternehmen tun können, um sich nach diesem Cybersicherheitsvorfall zu schützen.

Ist TeamViewer gehackt?

TeamViewer, bekannt für seine Fernzugriffssoftware, mit der Benutzer Laptop aus der Ferne steuern können, gab den Verstoß bekannt über seine Trustcenter. Das Unternehmen betonte, dass der TeamViewer-Hack in seiner internen IT-Umgebung stattgefunden habe, die sich von der Produktumgebung unterscheidet, in der die Kunden bedient werden. Diese Unterscheidung ist von entscheidender Bedeutung, da sie darauf hindeutet, dass zwar die internen Abläufe von TeamViewer beeinträchtigt wurden, es jedoch keine Hinweise darauf gibt, dass die Funktionalität der Fernzugriffssoftware oder die Sicherheit der Kundendaten direkt beeinträchtigt wurden.

Nach Feststellung der Unregelmäßigkeit aktivierte TeamViewer sein Reaktionsteam und arbeitete mit globalen Cybersicherheitsexperten zusammen, um Untersuchungen einzuleiten und Abhilfemaßnahmen umzusetzen. Die Entscheidung des Unternehmens, auf seiner Seite mit Sicherheitsupdates ein -Tag zu verwenden, hat jedoch Kritik ausgelöst, da dies die Auffindbarkeit der Seite einschränkt und möglicherweise die Transparenzbemühungen behindert.

Lernen Sie den mutmaßlichen Bedrohungsakteur kennen: APT

Berichten zufolge könnte eine Superior Persistent Menace (APT)-Gruppe für den Datendiebstahl bei TeamViewer verantwortlich sein. Während TeamViewer keine spezifischen Particulars zur Identität oder den Motiven der Angreifer bekannt gab, gab das Cybersicherheitsunternehmen NCC Group eine Warnung heraus, die auf eine erhebliche Kompromittierung von TeamViewer durch eine APT-Gruppe hindeutet. Solche Gruppen werden typischerweise mit ausgeklügelten Cyber-Spionage-Aktivitäten in Verbindung gebracht, die es auf wertvolles geistiges Eigentum, Finanzdaten oder andere vertrauliche Informationen abgesehen haben.

Was bedeutet der TeamViewer-Datenverstoß?

Obwohl TeamViewer sagt, dass der Datendiebstahl bei TeamViewer nicht die Software program betraf, die die Kunden nutzen, ist es dennoch eine große Sache, da TeamViewer von Millionen von Menschen und Unternehmen weltweit genutzt wird. Es ist eine Erinnerung daran, wie wichtig es für Unternehmen ist, ihre internen Systeme vor Hackern zu schützen. Laut TeamViewer jedoch du brauchst dir noch keine Sorgen zu machen.

Als Reaktion auf den TeamViewer-Angriff wurden Warnungen verbreitet von Web-Sicherheit Organisationen wie das niederländische Digital Belief Heart und Well being-ISAC haben Bedenken hinsichtlich einer möglichen Ausnutzung der TeamViewer-Dienste durch Bedrohungsakteure geäußert. TeamViewer ist hinsichtlich des TeamViewer-Hacks clear, einige sind jedoch kritisch, da ihre Updates zum TeamViewer-Datenverstoß in Suchmaschinen nicht leicht zu finden sind.

Was können Sie jetzt tun?

Wenn Sie über den TeamViewer-Datenverstoß oder die Cybersicherheit im Allgemeinen besorgt sind, können Sie die folgenden Schritte unternehmen:

• Sicherheitsmaßnahmen aktualisieren: Stellen Sie sicher, dass Ihre Antivirensoftware, Firewalls und alle anderen Sicherheitstools auf dem neuesten Stand sind.
• Konten überwachen: Achten Sie auf ungewöhnliche Aktivitäten bei Ihrem TeamViewer oder anderen Distant-Entry-Konten.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung: Aktivieren Sie, falls verfügbar, die Zwei-Faktor-Authentifizierung (2FA) für zusätzliche Sicherheit.
• Mitarbeiter schulen: Wenn Sie ein Unternehmen mithilfe von Distant-Entry-Instruments leiten, klären Sie Ihr Crew über Phishing-Betrug und andere Sicherheitsbedrohungen auf.
• Bleib informiert: Folgen Sie den Updates von TeamViewer und Nachrichtenquellen zur Cybersicherheit, um sich über die neuesten Entwicklungen und Finest Practices zu informieren.
• Zugriffsprotokolle überprüfen: Überprüfen Sie regelmäßig die Zugriffsprotokolle auf nicht autorisierte oder verdächtige Distant-Zugriffsversuche.

Diese Schritte können dazu beitragen, Risiken zu mindern und Ihre Cybersicherheitslage angesichts von Vorfällen wie dem TeamViewer-Hack zu verbessern.

Rekapitulieren

TeamViewer entdeckte am 26. Juni 2024 einen Einbruch in seinem internen IT-Netzwerk, der nichts mit seinen kundenorientierten Diensten zu tun hatte. Obwohl der Vorfall weder Benutzerdaten noch Softwarefunktionen beeinträchtigte, führte er zu einer sofortigen Reaktion und Zusammenarbeit mit Cybersicherheitsexperten weltweit. Berichte deuten auf die Beteiligung einer Superior Persistent Menace (APT)-Gruppe hin, was in der Branche Bedenken hervorruft. TeamViewer steht unter Beobachtung, weil es auf seiner Seite mit Sicherheitsupdates einen -Tag verwendet, was möglicherweise die Transparenz einschränkt. Während die Untersuchungen fortgesetzt werden, sind fortlaufende Updates verfügbar. Benutzer werden gebeten, wachsam zu bleiben und Cybersicherheitsprotokolle einzuhalten.

---

Alle Bilder werden erstellt von Eray Eliacık/Bing