월트 디즈니 해커의 표적이 되었다 보고서에 따르면 Disney+와 ESPN+ 스트리밍 서비스의 수익 수치와 Genie 테마파크 패스를 포함한 민감한 회사 내부 데이터를 획득한 것으로 나타났습니다.
“NullBulge”로 알려진 사이버 범죄 작전은 7월에 1.1테라바이트가 넘는 데이터를 업로드했는데, 여기에는 직원들이 Slack에서 주고받은 내부 메시지도 포함되어 있었습니다. 플로리다 주지사 Ron DeSantis와의 회사 싸움 소위 ‘게이라고 말하지 마세요’ 법안 때문에.
당국이 미국에 거주하는 단독 해커라고 믿는 NullBulge는 또한 컴퓨터 코드와 미공개 프로젝트에 대한 세부 정보를 포함한 데이터를 공개했습니다. 월스트리트 저널에 따르면그룹의 블로그 게시물을 인용했습니다.
NullBulge는 또한 2021년 디즈니의 Genie+ 테마파크 패스에서 발생한 수익을 자세히 설명하는 내부 스프레드시트를 손에 넣었습니다.
Genie+는 디즈니 월드와 디즈니 랜드 방문객이 이용할 수 있는 유료 서비스 주요 명소의 일반 줄을 건너뛸 수 있는 “Lightning Lane” 입장권을 구매할 수 있습니다.
승차 수요 수준에 따라 비용이 달라지는 이 서비스는 회사의 주요 수익원으로 부상했습니다.
해킹에 포함된 문서에 따르면, Genie+ 패스는 2021년 10월부터 올해 6월까지 월트 디즈니 월드에서 세전 수익 7억 2,400만 달러 이상을 벌어들였습니다.
올해 초 디즈니는 방문객이 Genie+ 시스템을 변경한 후 다음과 같이 변경했습니다. 혼란스럽고 번거롭다고 불평했습니다.
유출된 문서에는 디즈니의 TV 스트리밍 서비스인 디즈니+에 대한 내부 스프레드시트도 포함되어 있었습니다.
그 문서에 따르면 Disney+는 3월에 끝난 분기에 24억 달러 이상의 수익을 창출했습니다. 이는 Hulu와 ESPN+를 포함한 회사의 직접 소비자 사업에서 창출한 수익의 43%에 해당합니다.
디즈니는 개별 스트리밍 서비스에서 발생한 수익을 공개적으로 공개하지 않으며, 이는 데이터를 간절히 원했던 투자자들을 실망시켰습니다.
저널은 해커들이 급습한 슬랙 채널 중 일부에 여권 번호, 비자 세부 정보, 출생지 및 실제 주소 등 디즈니 크루즈 직원의 개인 정보가 포함되어 있었다고 보도했습니다.
해커들은 또한 2019년부터 현재까지의 구직자, 다가올 프로젝트, 직원 프로그램, 웹사이트 개발 및 광고 캠페인에 대한 대화가 담긴 최대 10,000개의 다양한 채널의 Slack 메시지를 손에 넣었습니다.
디즈니 대변인은 저널에 “우리는 월스트리트 저널이 악의적인 행위자의 불법 활동의 결과로 얻은 것으로 추정되는 검증되지 않은 정보에 대해서는 언급을 거부합니다.”라고 말했습니다.
