Slack internal Disney diretas? NullBulge bocorkan 1.1 TiB data

 (hackread.com)
1 poin oleh GN⁺ 2024-07-14 | 1 komentar | Bagikan ke WhatsApp
  • Kelompok hacktivist NullBulge mengklaim telah menyusup ke Disney dan membocorkan 1.1TB data Slack internal
  • Data yang bocor diperkirakan mencakup pesan, file, kode, dan lainnya

Grup NullBulge: siapa, mengapa, dan bagaimana

  • Asal-usul grup NullBulge tidak diketahui
  • Menurut situs web resmi mereka, tujuannya adalah melindungi hak para artis dan memastikan kompensasi yang adil atas karya mereka
  • Ada rumor bahwa NullBulge terkait dengan geng ransomware LockBit. Mereka tampaknya menggunakan builder LockBit yang telah bocor

Masalah hak cipta Disney

  • Dalam beberapa tahun terakhir, Disney menghadapi kritik dan masalah hukum terkait pembayaran bagian yang adil kepada artis dan penulis
  • Tokoh ternama seperti Neil Gaiman menunjukkan bahwa Disney tidak membayar royalti kepada sebagian penulis dan artis untuk karya-karya seperti novelisasi dan graphic novel dari properti milik Disney
  • Masalah ini memengaruhi berbagai kreator yang bekerja pada franchise "Star Wars" dan "Alien"
  • Terlepas dari beberapa penyelesaian berprofil tinggi, banyak penulis dan artis masih berjuang untuk menerima pembayaran yang semestinya
  • Organisasi seperti SFWA secara aktif berkampanye untuk para kreator ini dan membentuk task force guna menekan Disney agar memenuhi kewajiban finansialnya

Opini GN⁺

  • Insiden peretasan Slack Disney ini merupakan kejadian serius yang mengungkap kerentanan sistem keamanan perusahaan. Kebocoran informasi internal diperkirakan akan menimbulkan kerugian besar, termasuk pada proyek-proyek mendatang dan data pribadi
  • Melihat kelompok peretas ini mengklaim bahwa motif mereka adalah melindungi hak para seniman, insiden ini tampak memuat pesan sosial yang melampaui sekadar peretasan. Ini dapat ditafsirkan sebagai reaksi terhadap perlakuan tidak adil oleh perusahaan
  • Rangkaian insiden peretasan baru-baru ini terhadap perusahaan besar seperti AT&T dan Ticketmaster harus menjadi momentum untuk meningkatkan kewaspadaan terhadap keamanan siber. Perusahaan perlu memperkuat sistem keamanan sekaligus memperbaiki tata kelola internal
  • Di sisi lain, tindakan ilegal kelompok peretas tentu tidak dapat dibenarkan. Pengangkatan isu sosial harus dilakukan dengan cara yang legal dan konstruktif. Diperlukan hukuman tegas bagi mereka yang terlibat dalam insiden peretasan ini

Bacaan terkait

1 komentar

 
GN⁺ 2024-07-14
Komentar Hacker News

  • Ini kembali menyoroti tanggung jawab yang kurang disadari yang ditanggung perusahaan saat mereka merekam seluruh komunikasi internal, meskipun isinya informal dan masih mentah

    • Tergantung wilayah operasi perusahaan, penyimpanan catatan bisa menjadi persyaratan atau kewajiban hukum
      Perusahaan keuangan tempat saya dulu bekerja menganggap menyimpan semua email dan chat internal selama 7~8 tahun sebagai “praktik standar”. Saya tidak yakin apakah panggilan telepon yang dilakukan dengan perangkat perusahaan juga direkam dan disimpan
      Karena itu saya memisahkan aset kerja dan pribadi. Saya tidak bekerja dengan perangkat pribadi, dan juga tidak memakai perangkat kerja untuk aktivitas pribadi seperti media sosial, e-commerce, atau postingan iseng. Bahkan untuk menjelek-jelekkan bosnya bos saya pun saya sama sekali tidak akan memakai perangkat kerja
      Beberapa kali saya diminta memakai perangkat pribadi untuk bekerja, tetapi saya menolaknya dengan tegas. Karena mereka meminta saya memasang spyware dan rootkit yang sangat invasif agar mematuhi kebijakan perusahaan yang keras. Sampai sekarang itu belum dipaksakan, dan kalau dipaksakan saya pasti sudah lama keluar dari perusahaan itu
    • Menetapkan kebijakan perusahaan, baik resmi maupun tidak resmi, untuk memusnahkan catatan komunikasi internal atau mencegahnya dibuat sejak awal bisa saja ilegal tergantung berbagai kondisi, terlepas dari seformal apa pun komunikasi itu
      Contoh utamanya Google, yang menyuruh karyawan mematikan pencatatan saat membahas topik sensitif: https://www.techspot.com/news/102874-doj-alleges-google-dest...
      Mereka juga melatih karyawan agar tidak pernah memakai kata kunci tertentu, supaya tim hukum tidak bisa menemukan riwayat percakapan lewat alat pencarian, dan agar tidak tersisa jejak yang terdengar seperti monopolis: https://arstechnica.com/tech-policy/2023/09/google-hid-evide...
    • Perusahaan raksasa seperti Disney sering kali memiliki kewajiban hukum untuk melestarikan data karena sedang menghadapi gugatan, jadi Slack perusahaan bisa jadi jauh lebih rumit daripada kebocoran data pelanggan AT&T
    • Menariknya, Disney sudah melakukan penyimpanan seperti ini sejak awal berdirinya, dan itu sebabnya biografi Walt Disney: The Triumph of the American Imagination bisa sedetail itu
    • Rasanya sulit percaya ada perusahaan besar yang tidak langsung menghapus semuanya begitu ada kesempatan

  • Ini terjadi tadi malam, jadi aneh rasanya artikel terkait masih sangat sedikit. Dan kemungkinan besar “orang dalam” itu sebenarnya diretas atau terinfeksi remote access trojan, jadi sangat disayangkan sampai SSN dan informasi lain ikut bocor

    • Jumat setelah penutupan pasar adalah waktu yang terkenal untuk merilis berita yang tidak ingin diberitakan luas

  • Ini sepertinya akan menjadi tambang emas bagi kubu anti-DEI. Bisa jadi akan terlihat bahwa hal-hal yang dianggap tidak pernah diucapkan ternyata cukup sering memang diucapkan

  • Mengingat kontroversi sosial dan politik yang melibatkan Disney, isi di tautan ini tampaknya akan mendapat banyak verifikasi dan penyelidikan

  • Ini kelompok yang sama yang menanam malware di ComfyUI_LLMVISION, dan meskipun mereka mengaku menentang kripto, mereka tetap memeras orang untuk mendapatkan kripto
    Ada kemungkinan besar pelanggaran kali ini juga disebabkan oleh ComfyUI_LLMVISION

  • Belakangan ini rasanya makin sering ada peretasan terhadap perusahaan terkenal. Mungkin ini akibat makin banyak pemecatan staf keamanan karena perusahaan merasa bisa menggantikan semua orang dengan AI

    • Mungkin bukan itu. Ada beberapa alasan kenapa serangan terus terlihat
      Pertama, hampir tidak ada konsekuensinya. Dalam skenario terburuk, peretas mungkin dihukum 5~7 tahun, tetapi kemungkinan tertangkap rendah
      Kedua, keamanan itu benar-benar benar-benar benar-benar sulit. Pihak bertahan harus benar di semua hal, sementara penyerang hanya perlu menemukan satu celah
      Ketiga, keamanan tidak ditentukan hanya oleh staf keamanan. Itu bergantung pada semua software engineer, engineer operasional atau DevOps, semua dependensi software, semua hardware, dan seterusnya. Kalau satu orang atau satu dependensi saja bermasalah, seluruh sistem bisa ditembus. Ini mencakup penulisan kode yang tidak aman, peretasan, tidak menghapus mantan karyawan dari daftar kontrol akses atau grup, memasang alat yang punya backdoor, dan sebagainya
      Intinya, keamanan itu sulit dan bergantung pada orang-orang melakukan hal yang benar. Membuat orang melakukan hal yang benar itu sangat sulit
    • Kalau AI memang jadi faktor, justru lebih mungkin di pihak peretas
    • Selain pemecatan staf keamanan, pengurangan tenaga kerja secara umum juga bisa membuat karyawan yang tersisa menanggung lebih banyak pekerjaan dan lebih mungkin mengambil jalan pintas demi meluncurkan produk
    • Bisa jadi ini semacam perang hibrida

  • Sepertinya ada masalah pada Slack
    Mungkin ini alat dump yang memakai API key curian. Pembatasan laju dan pemantauan dari pihak Slack mungkin bisa membantu

    • Entah itu penyimpanan file perusahaan, email, atau software pesan chat, semuanya punya API atau UI admin yang bisa mengambil seluruh data untuk mendukung e-discovery
    • Saya tidak merasa ini khususnya salah Slack. Karena pelanggannya banyak dan uang di belakangnya juga besar, ia jadi target yang terlalu besar, dan pada dasarnya mustahil memperkuat pertahanan secara sempurna
      Untuk layanan dari penyedia besar seperti ini, mungkin yang terbaik adalah menganggapnya sudah pasti bisa ditembus, dan sama sekali tidak mengunggah data sensitif
    • Semua API Slack memiliki rate limit. Disney kemungkinan memakai Grid, dan di Grid memang bisa mendapatkan dump data
      Fitur ini biasanya dipakai untuk respons litigasi, dan untuk mendapat dump dibutuhkan hak admin yang cukup tinggi. Berarti mereka menemukan celah atau mengambil alih akun admin
    • https://slack.com/help/articles/12914005852819-Slack-data-lo...

  • Saya kurang paham situasi orang dalam bernama Matthew J Van Andel. Apakah maksudnya dia awalnya bekerja sama dengan para peretas dan memberi akses, lalu menyesal dan memutus akses itu, kemudian para peretas doxxing dia sebagai balasan?

    • Video ini mengklaim bahwa itu mungkin karena dia mengunduh mod game yang sudah terinfeksi: https://youtu.be/ZGScvWIyw2E
      Saya tidak tahu kenapa mereka sampai melakukan doxxing, tetapi mungkin karena dia sadar dirinya sudah dibobol dan memutus akses, lalu mereka mencoba melempar tanggung jawab kepadanya

  • Disney tampaknya perlu belajar operasional keamanan dari Disney Vault

    • Sebagai orang yang secara harfiah pernah memiliki versi digital dari Disney Vault, menurut saya sangat kecil kemungkinan kebocoran ini benar persis seperti yang diklaim
      Disney tidak memakai hanya satu instance Slack untuk seluruh perusahaan, dan semua orang tahu bahwa konten sebelum rilis tidak boleh diunggah ke platform publik
      Mungkin instance yang dimiliki organisasi TI pusat Disney, DTSS, yang dibobol, tetapi kemungkinan itu tidak banyak berhubungan dengan Disney Studios seperti yang mereka isyaratkan
      Di industri ini, menyimpan konten pra-rilis hanya di sistem yang terisolasi jaringan adalah praktik yang cukup standar

  • Belakangan ini Disney tampak terus menembak kakinya sendiri
    Menarik melihat apa yang akan terjadi dari sini. Informasi yang bocor bahkan bisa berdampak pada harga saham