迪士尼在 1TB 机密数据泄露后放弃 Slack

据报道，在 7 月份发生的重大网络攻击导致数据泄露后，迪士尼正在放弃 Slack 。

该攻击导致迪士尼内部通信渠道上发布的超过 1 TB 的机密消息和文件被泄露。

这是报告涉嫌违规行为的链接。

据CNBC报道，迪士尼已经计划放弃使用 Slack 作为企业协作系统，并迁移到新工具。

据报道，该公司本周还向员工发送了一封电子邮件，通知他们迁移将在公司下一个财政季度末完成。

什么是Slack

Slack 是一种实时沟通和协作工具。

Slack 提供了一个共享的工作和交谈空间，以消除所有类型组织内的沟通障碍。

Slack 兼容不同的设备和平台，允许您分组或单独聊天、上传和共享文件。

此外，与其他工具（例如文字自动化、监控、版本控制...）的大量可能集成使您可以将项目管理所需的所有元素整合在一起。

这样，开发人员就可以在一个环境中相互协作并与所有其他团队成员进行沟通。

迪士尼决定放弃 Slack 似乎是在 7 月份发生所谓的数据泄露事件之后做出的。

当时名为“NullBulge”的威胁行为者发表了一篇详细的帖子，其中描述了数据盗窃的性质和程度。

该帖子称，不仅敏感数据，而且对迪士尼具有重大战略价值的元素也被公开。

例如仍在开发的项目以及用于内部应用程序和平台的源代码。

回想一下，一个月前，迪士尼据称还遭受了另一次数据泄露。

当时公司和企鹅俱乐部的 2.5GB 数据从该公司的Confluence 服务器泄露，并以匿名帖子的形式发布在热门 论坛 4Chan上。

目前尚不清楚在处置 Slack 后该公司的员工将如何沟通，以及迪士尼是否会转向另一个公司平台，例如Microsoft Teams或自己的内部软件。

对于想要窃取机密文件和个人数据的网络威胁行为者来说， Slack等通信平台可能是一个诱人的目标。

与往常一样，需要强调的是，公司必须保持高度警惕，并采取有效的预防措施来保护其数据和运营免受此类威胁。

然而，在正式确认之前，应谨慎对待该信息，将其视为可能的风险迹象。

原文始发于微信公众号（网络研究观）：迪士尼在 1TB 机密数据泄露后放弃 Slack