Walt Disney Co. har fallit offer för ett massivt dataintrång som orsakats av hacktivister och motiverats av AI-relaterade skäl.
Som först rapporterades av WSJEnligt uppgift ska hackergruppen NullBulge ha fått tag på och läckt över en terabyte data från Disneys interna Slack-kanaler.
Enligt hackarna, som beskriver sig själva som "hacktivister", innehåller de läckta uppgifterna känsliga data som sträcker sig från trafik- och intäktsdata för Disneyland Paris till outgivna projekt och bilder.
NullBulge hävdar att dess agerande motiveras av en önskan att "skydda konstnärers rättigheter och säkerställa rättvis ersättning för deras arbete", enligt dess webbplats "Vi anser att AI-genererade konstverk skadar den kreativa industrin och bör motarbetas."
I ett e-postmeddelande till Variationsrikedom"Disney var vårt mål på grund av hur det hanterar artistkontrakt, dess inställning till AI och dess ganska uppenbara åsidosättande av konsumenten", sade hackarna.
Förra året utannonserades minst 11 AI-relaterade jobb på Disney. Ett företag insider sa"Gamla medieföretag som Disney måste antingen räkna ut AI eller riskera att bli föråldrade."
Spänningarna mellan innehållsskapare och stora företag växer även utanför Disney.
År 2023 kommer tusentals författare, däribland Neil Gaiman och George R.R. Martin, undertecknade ett öppet brev till AI-företag angående otillåten användning av deras arbete för att träna AI-modeller.
Getty Images lämnade in en stämningsansökan mot Stability AI och hävdade att deras upphovsrättsskyddade bilder hade skrapats och använts olagligt för AI-träning.
Det var bara början. Nu är slussarna öppna och det finns tiotals - kanske till och med hundratals - olösta stämningar som riktar sig mot AI-företag.
Högprofilerade målsägande inkluderar New York Times och, nu senast, skivbolag Universal Music Group, Sony Music och Warner Records.
Vad vi vet om Disney-intrånget
Intrånget skedde enligt uppgift genom ett komprometterat Slack-konto, där hackarna hävdade att de fick tillgång via "en man med Slack-åtkomst som hade cookies".
Cybersäkerhetsexperter har spekulerat i att intrånget kan ha genomförts genom att utnyttja stulna eller läckta API-nycklar.
Rahul Sasi, VD för CloudSEK, berättade CISO online"Utvecklare integrerar ofta Slack i sina automatiseringsverktyg, och i processen läcker de ibland av misstag dessa nycklar på koddelningssidor som GitHub eller API-plattformar som Postman."
Disney bekräftade överträdelsen och uppgav att de "undersöker denna fråga".
TDen fulla omfattningen av dataläckan och dess potentiella konsekvenser för bolagets verksamhet och framtida projekt är fortfarande oklara.
Cyberattacker oroar teknikföretag
Förra veckan kom det fram att år 2023, OpenAI drabbats av ett dataintrång som avslöjade interna diskussioner om företagets senaste AI-teknik.
Liksom Disney-incidenten handlade det om en hackare som fick tillgång till OpenAI:s interna meddelandesystem.
OpenAI:s hantering av intrånget kritiserades efter att den tidigare tekniska programchefen Leopold Aschenbrenner uttryckt oro över företagets säkerhetsrutiner.
Aschenbrenner hävdade att han avskedades för att ha läckt information utanför företaget och hävdade att OpenAI inte gjorde tillräckligt för att förhindra utländska regeringar från att stjäla dess hemligheter.
Dessa händelser är en väckarklocka för branschen - både att hacktivister har en agenda mot teknikföretag och att deras försvarssystem inte alltid är vattentäta.
