Thought Leadership
Eine Hackergruppe namens „NullBulge“ behauptet, mehr als ein Terabyte interner Slack-Nachrichten des Unterhaltungsriesen Disney entwendet zu haben. Die Motive überraschen.
Laut den Hackern umfasst das gestohlene Material Nachrichten und Dateien aus fast 10.000 Slack-Kanälen des Unternehmens. Als Motivation für ihre Aktion nennt die Gruppe den Schutz von Künstlerrechten und eine faire Vergütung kreativer Arbeit. Besonders kritisch sieht NullBulge den Einsatz von KI-generierter Kunst, die nach Ansicht der Aktivisten die Kreativbranche schädigt.
Die angeblich gestohlenen Daten wurden zunächst auf der Plattform BreachForums veröffentlicht, später jedoch entfernt. Kopien sind offenbar weiterhin auf Spiegelseiten zugänglich. Roei Sherman, Experte bei Mitiga Security, bestätigte nach einer ersten Sichtung die Authentizität des Materials: „Alles sieht echt aus – viele URLs, Mitarbeitergespräche, einige Zugangsdaten und andere Inhalte.“
Wer ist NullBulge?
Die Hackergruppe präsentiert sich als „Hacktivist“-Organisation mit klaren ethischen Richtlinien. Sie greift nach eigenen Angaben nur Ziele an, die gegen eines ihrer drei „Gebote“ verstoßen: die Förderung von Kryptowährungen, den Einsatz von KI-generierter Kunst oder den Diebstahl von Künstlern.
Sicherheitsexperten warnen seit langem vor den Risiken, die mit der Kompromittierung von Unternehmens-Slack-Konten einhergehen. Die Plattform wird von zahlreichen prominenten Organisationen genutzt und enthält oft sensible interne Kommunikation.
