Lundi 15 juillet, Disney a été victime d'une fuite de données. Rien de très neuf, mais le motif l'est davantage. L'entreprise a été ciblée pour son utilisation de l'intelligence artificielle générative. Un groupe d'« hacktivistes » auto-proclamés baptisé Nullbudge a diffusé des échanges Slack entre salariés de l'entreprise. Ceux-ci sont issus de milliers de chaînes de la messagerie interne et comprennent des échanges sur des technologies en cours de développement, des campagnes de publicité à venir, des entretiens d'embauche selon les fichiers consultés par Le Wall Street Journal.
Selon Nullbulge, il y aurait 1,1 terabyte de données contenant des informations aussi sensibles que des lignes de code, des projets en cours, mais aussi les identifiants de connexion d'employés et des liens vers des applications internes à l'entreprise. Sur X, Nullbulge a diffusé des captures d'écrans de présentation concernant des informations sur les revenus des parcs DisneyLand. Les hackers auraient eu accès à la messagerie interne en passant par un collaborateur complice. Celui-ci s'est visiblement rétracté au dernier moment. Pour le sanctionner, les hackers ont publié ses informations personnelles et données de connexions pour une multitude de services, précise Pierre-Antoine Failly Crawford, responsable des équipes de réponse à incident du spécialiste de la cyber Varonis, qui a consulté le fichier mis en ligne par Nullbuge.
Le groupe vise le géant du divertissement « en raison de la manière dont il gère les contrats avec les artistes, de son approche de l'IA et de son mépris assez flagrant pour le consommateur », a expliqué l'un de ses représentants au Wall Street Journal. En effet, l'entreprise ne se cache pas tellement de son utilisation de la technologie. Elle a déjà crédité ChatGPT au générique de l'une de ses séries. En 2023, Reuters rapportait que la firme avait créé une équipe spéciale dédiée à l'IA et ses potentiels gains en termes de coût. Aucune rançon n'est demandée à Disney car Nullbulge estime que les discussions seraient vaines. Disney déclare enquêter sur le sujet, précise le Wall Street Journal.
