近日,外媒披露:迪士尼的Confluence服务器遭到入侵。《企鹅俱乐部(Club Penguin)》的狂热玩家,闯入并窃取了该公司2.5G的数据资产。之后,一名匿名用户在4Chan论坛上,公布了一个包含415MB文件的下载链接,通过链接可获取137个PDF文件,其中包含《企鹅俱乐部》的旧有内部信息,但都是7年前甚至更早的数据。该用户称:我不再需要它们了。
遭窃的不仅仅是《企鹅俱乐部》的相关数据,消息人士透露:被入侵的服务器还保存了迪士尼内部使用的各种业务、软件和 IT 项目的文件。入侵者起先确实是在寻找《企鹅俱乐部》的有关数据,但最终窃走的不仅于此,还包括其他一些更重要的数据资产。同时包括内网链接,可被利用于针对迪士尼展开网络攻击。
外媒同时透露,4Chan论坛上流传的数据几周前就已被窃,而更重要的2.5G数据资产的失窃时间可能更晚,且极有可能是在6月1日被窃取下载。据悉,MMORPG《企鹅俱乐部》在2007年被迪士尼收购,并于2017年停服。之后,曾有粉丝群体制作了该游戏的怀旧私服版,反响强烈,但遭迪士尼投诉,三名开发者于英国被逮捕。