Grupa hakerska WhiteArmour ogłosiła na forum cyberprzestępczym przejęcie danych z katalogu pracowników The Walt Disney Company. W udostępnionym próbnym pliku CSV znaleziono blisko 2800 rekordów, obejmujących imiona i nazwiska, wewnętrzne identyfikatory systemowe oraz służbowe adresy e-mail.
Analiza próbek wskazuje, że dane dotyczą nie tylko korporacyjnego działu Disneya, ale również pracowników powiązanych marek, takich jak ABC News oraz ESPN. Sugeruje to, że wyciek może dotyczyć współdzielonej infrastruktury IT używanej przez różne podmioty w ramach grupy mediowej.
Na ten moment Disney nie wydał oficjalnego oświadczenia potwierdzającego lub zaprzeczającego tym doniesieniom. Eksperci zaznaczają, że choć próbka danych wydaje się autentyczna, pełna skala incydentu oraz to, czy grupa WhiteArmour faktycznie posiada większy zbiór, pozostają niepotwierdzone.
Incydent ten przypomina głośny wyciek danych z platformy Slack w 2024 roku, który dotyczył Disneya. Obecne doniesienia, choć mniej spektakularne pod względem objętości, niosą ze sobą ryzyko precyzyjnych ataków typu spear-phishing dzięki dostępowi do wewnętrznych identyfikatorów pracowników.
