黑客活动人士声称,他们从迪士尼的内部聊天平台窃取了超过1tb的数据,并将这些信息泄露到网上,以抗议他们所说的迪士尼的反艺术家立场。
这个自称为NullBulge的组织至少从5月份就开始活跃了。它声称自己的动机是“保护艺术家的权利,确保他们的作品得到公平的补偿”。上周五,它通过去中心化的BitTorrent文件共享平台在网上发布了迪士尼内部Slack频道的全部内容。
与许多企业黑客不同,NullBulge似乎对经济回报不感兴趣。该组织没有公开要求迪士尼支付赎金,并几乎立即发布了被盗数据集中的第一批文件。
该组织的匿名发言人在最初发布的声明中说:“这是我从未想过会这么快得到的。”“迪斯尼。是的,就是那个迪斯尼。攻击才刚刚开始,但我们有一些好东西。”
然而,也有人质疑该组织的动机。网络安全公司ImmuniWeb的首席执行官伊利亚·科洛琴科(Ilia Kolochenko)表示,这些说法可能只是“一个经过深思熟虑的烟幕弹,用来掩盖黑客的真实身份和真实动机”。
科洛琴科补充说:“黑客活动分子不太可能为了保护知识产权和艺术家的权利而进行如此大规模的行动。”
尽管如此,NullBulge的方法此前一直与其声明的意识形态保持一致。今年6月,人工智能图像生成器Stable Diffusion的一个流行插件被发现被该组织入侵。该工具为图像生成器提供了一个易于使用的界面,更新后包含了黑客的恶意软件,他们利用这些恶意软件窃取更多的登录凭据,进而扩大他们的足迹。
该组织表示,他们通过一名开发人员安装了另一个被入侵的工具——一个视频游戏模型,入侵了迪士尼的网络。
它的网站上有一些类似于使命宣言的东西。“你为什么黑我?”,它问道。“我们很抱歉,我们不得不这样对你,但只有当你犯了我们的罪时,我们才会这样做。
“加密推广:我们不容忍任何形式的推广加密货币或加密相关产品/服务。人工智能艺术品:我们认为人工智能生成的艺术品损害了创意产业,应该予以劝阻。任何形式的盗窃:任何来自Patreons,其他支持性艺术家平台或其他艺术家的盗窃。”
就连该组织的名字也很能唤起人们的共鸣:NullBulge的吉祥物是一只拟人化的——“毛茸茸的”——狮子,浑身是蓝色的粘液,胯部有一个明显的凸起。
NullBulge在给《华尔街日报》的一份声明中补充说,它立即公布了这些数据,因为它觉得向迪士尼提出要求是“无效的”:“如果我们说‘你好,迪士尼,我们有你所有的闲置数据’,他们会立即锁定并试图把我们赶出去。”决斗时,你最好先开枪。”