NO.01 导言。
据包括 BBC 在内的多家媒体报道，迪斯尼公司已确认正在调查一起由黑客攻击引发的重大数据泄露事件。据报道，此次事件的黑客组织 Nullbulge 声称，他们的动机是 “保护艺术家的权利”。
NO.02案件的鉴定
迪斯尼公司告诉 BBC，它目前正在研究这个问题
NO.03受损数据的范围。
Nullbulge声称从迪斯尼内部 Slack 频道窃取了超过 1TB 的数据，包括 10,000 个频道的完整数据转储、文件、消息、未发布的项目、原始图像和代码。它还声称，大量登录凭证、内部 API/网络链接和数以千计的迪斯尼员工通信记录也被窃取，”几乎所有可访问的数据都被窃取”。
NO.04媒体报道
游戏媒体和《华尔街日报》先后报道了这一泄密事件。
NO.05泄露内容分析
据报道，泄露的材料包括广告活动和面试候选人的信息，其中一些信息可以追溯到 2019 年。
NO.06迪斯尼的回应
迪斯尼公司发言人在给 BBC 的电子邮件中证实了这一调查。
NO.07动机和声明。
Nullbulge 将这种行为描述为 “偷窃”，并在自己的网站上声明，它通过人工智能生成的内容攻击那些损害创意产业的人，他们承认这些内容是由BBC生成的，BBC 已经联系了这个黑客组织，并声称自己在俄罗斯。他们声称通过内部人员进入了迪士尼的内部Slack 消息系统。
NO.08黑客行为的背景
之前有报道称Nullbulge组织来自俄罗斯，但Secureworks公司威胁情报总监雷夫-皮林（Rafe Pilling）对这一说法表示怀疑。没有证据表明他们来自俄罗斯，这些组织通常为了经济利益参与犯罪，X 平台的语言感觉像是以英语为母语的人，但他们声称自己来自俄罗斯的原因之一是误导人们认为他们不在西方执法机构的管辖范围内。他说：”这可能是为了给他们一个印象，让他们以为自己不在西方执法机构的管辖范围之内。 还有传言说 Nullbulge 与 LockBit 勒索软件团伙有联系，他们似乎在使用 LockBit 泄露的构建程序。不过，Secureworks公司表示，Nullbulge是一个新组织，可能并非来自其他犯罪组织，而且勒索软件即时服务（RaaS）附属机构通常不会创建自己的博客或社交媒体帖子。
NO.09 生成式人工智能的争议
生成式人工智能可以利用大量现有素材（包括文本、图像、音乐和视频）进行训练，生成与人工作品无异的人工智能作品。如今，演员、艺术家和其他创意工作者担心，生成式人工智能的迅速普及会威胁到他们的生计，破坏创意环境。一些艺术家和作家声称，人工智能公司将他们的原创作品用于培训，侵犯了他们的版权。
NO.10 网络安全专家评论。
ESET全球网络安全顾问杰克-摩尔（Jake Moore）在谈到黑客攻击事件时说：”企业电子邮件账户或协作工具被攻破，大量敏感信息就会从这扇门中流出，从而产生破坏性的长期影响。黑客能够访问公司的电子邮件账户和协作工具，”他说。他怀疑黑客可能是在协助内部人员，他说：”黑客在博客更新中提到了’Matthew J Van Andel’，根据我们的调查，此人在迪斯尼公司工作。
NO.11 参考链接
我们是客户的一员、
维护可确保系统持续有效，并保护公司资产和数据的完整性。通过定期检查和更新，可以及早发现和纠正潜在的安全问题。这可以防止小问题导致重大损失，并确保公司运营的稳定性和安全性。 企业应将网络安全视为一项长期投资，而不仅仅是成本负担。通过持续的维护和管理，可以创建一个更加安全可靠的网络环境，保护公司免受不断发展的网络威胁。
EZ-net 更新各种 IT 新闻。如果您有任何问题，请随时联系我们。
查看以前的文章。
我工作时的 Windows 电脑突然蓝屏了 ……”，世界各地接二连三地出现这样的报告：”我无法工作了”。
IPG 安全测试可检查终端的安全状况，并作为 IT 安全标准。
关于企业版微信的建议 第 4 部分 – 引入企业版微信的案例研究和时间表。
关于企业版微信的建议，第 3 部分–个人版和企业版微信有何不同？
EZ-net＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
让 IT 更 EZ。EZ-net 为在中国的日资企业提供全面的 IT 支持。我们提供从信息防泄漏系统、个人电脑和服务器销售及维修、电子邮件服务器到全面管理和维护的广泛服务。请随时与我们联系。(可提供日语和中文服务）。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊EZ-net
