מה קורה כשעובד של דיסני מריץ קוד מגיטהאב בלי לחשוב?...

מאי 4, 2025 - 07:03
מה קורה כשעובד של דיסני מריץ קוד מגיטהאב בלי לחשוב?...
RSS-Bridge was unable to find the content of this post.

Please open Telegram to view this post
VIEW IN TELEGRAM

מה קורה כשעובד של דיסני מריץ קוד מגיטהאב בלי לחשוב? נגנבים 1.1 טרה 📁

ריאן קריימר, האקר בן 25 מארה"ב, הודה באשמה בפריצה לשרתי דיסני והדלפה של 1.1 טרה-בייט של מידע פנימי. ב-2024 קריימר העלה לגיטהאב "כלי ליצירת תמונות AI". אחד מהמשתמשים היה עובד דיסני בשם מת'יו ואן אנדל, שהריץ את הקוד… על מחשב החברה.

התוצאה: גישה מלאה לכל הקבצים, כולל מנהל הסיסמאות 1Password שלו. קריימר השתמש בסיסמאות כדי לחדור ל-Slack הארגוני של דיסני ומשם התחיל לשאוב. אחרי שהשיג את המידע, קריימר יצר קשר עם ואן אנדל תחת זהות בדויה של קבוצת האקרים רוסית בשם NullBulge, ואיים, שתף פעולה או שנחשוף הכול.

מת'יו התעלם. ביולי 2024, הופיעה הודעה ב-BreachForums: עם הכותרת “DISNEY INTERNAL SLACK” ודאמפ, כולל פרטים אישיים של אותו מת'יו. מישהו כנראה גם הספיק לקנות את הדאטה. אבל הסוף? די קלאסי: קריימר נתפס ועכשיו עומד בפני הרבה מאוד שנים בכלא.

מוסר השכל: לפני שאתה מריץ קוד אקראי - תבדוק אם אתה לא עובד דיסני או תשתמש במה שדיברנו ב"אנשים זה לא פירוול" או פשוט אל תעסיק אידיוטים... 😅


🛡 Cyber | 😸 Memes | 🫂 Community 👑 VIP