Disney Slack Channel Hacker suçlu yalvarıyor

Siber suç, sahtekarlık yönetimi ve siber suç

Rus hacktivist kişiliğin on yıla kadar hapis cezasına çarptırılan hacker

David Perera (@Daveperera) •
2 Mayıs 2025

Disney’den terabaytlık bir şirket verisi hırsızlığı, medyayı ve eğlence holdingini Slack’ten kaçınmaya yönlendiren bir Kaliforniya adamı, Los Angeles Federal Mahkemesinde iki suç suçlamasına suçlu bulundu.

Ayrıca bakınız: Ondemand | Kuzey Kore’nin Gizli It Ordusu ve Nasıl Savaşır

25 yaşındaki Santa Clarita sakini Ryan Mitchell Kramer, bir Disney çalışanının bilgisayarına erişim kazandığını ve “Nullbulge” adlı sahte bir Rus hacktivist grubunun kisvesi altında çalıntı verileri yayınlamakla tehdit ettiğini kabul etti.

Kramer ve Disney çalışanı arasındaki görüşmeler, çalışan yanıt vermeyi bıraktıktan sonra çöktü ve 12 Temmuz 2024’te Kramer’e Disney Slack kanallarından alınan 1.1 terabayt veri ve çalışanın bankası, tıbbi ve kişisel bilgileri yayınladı. Wall Street Journal ilk olarak ihlali bildirdi, sızdırılmış önbelleği bulmak Disney ürünleri için Disney+ ve ESPN+ ve görünür bulut altyapı giriş bilgileri için gelir rakamlarını içeriyordu. Şirket, Ağustos 2024 düzenleyici dosyalamasında, hack’in meydana geldiğini itiraf etti, ancak bunun operasyonları üzerinde önemli bir etkisi olmadığını söyledi.

Kramer, GitHub da dahil olmak üzere yapay zeka tarafından üretilen sanat yaptığını iddia eden platformlara çevrimiçi yazılım göndererek Disney çalışanının bilgisayarına erişim kazandı. Temmuz 2024’teki Sentinellabs, aslında Kramer olan Nullbulge, Hugging Face ve Reddit ve Github dahil olmak üzere çevrimiçi platformları sırt örtülü yazılım ile buldu. Siber güvenlik şirketi, Kramer verileri bir anlaşmazlık kanalına soktu.

Kramer’in savunma anlaşması, Kramer’in Disney Slack kanallarına erişmek için çalışanın dizüstü bilgisayarına erişim kullandığını gösteriyor.

Bir Disney sözcüsü, Press’e dağıtılan bir açıklamada, “Bu bireyin suçlandığından ve federal suçlamalardan suçlu bulunmayı kabul ettiği için memnunuz. Bu davada yaptığımız gibi, siber suçluların adalete teslim edilmesini sağlamak için kolluk kuvvetleriyle yakın çalışmaya kararlıyız.” Dedi.

Kramer maksimum 10 yıl hapis cezası artı üç yıl denetimli serbest bırakıldı ve 500.000 dolar veya daha fazla para cezası. Bir bilgisayara erişmek ve bilgi edinmek ve korunan bir bilgisayara zarar vermek için bir tehdit etmekten suçlu bulundu.

Olay, Disney Company’yi Slack’e eklediği görülüyor, Wall Street Journal geçen Eylül ayında şirketin dahili bir notun açıkladığı gibi “aerodinamik işletme çapında işbirliği araçlarına” geçişe başladığını bildirdi.