Walt Disney Company dikabarkan meninggalkan Slack setelah pelanggaran data pada bulan Juli lalu mengekspos lebih dari 1TB pesan dan berkas rahasia yang diunggah ke saluran komunikasi internal perusahaan.
Menurut CNBCDisney telah mulai bermigrasi ke “alat kolaborasi seluruh perusahaan yang lebih ramping” dan mengirim email kepada karyawan minggu ini untuk mengatakan bahwa mereka akan menyelesaikan migrasi tersebut pada akhir kuartal fiskal perusahaan berikutnya.
Langkah ini dilakukan setelah perusahaan mengalami pelanggaran data besar-besaran pada bulan Juli ketika aktor ancaman bernama ‘NullBulge’ membobol platform Slack Disney dan mencuri data sebesar 1,1 TB.
Aktor ancaman tersebut mengaku mencuri semua pesan dan berkas dari hampir 10.000 saluran Slack yang berisi rincian proyek yang akan datang, informasi keuangan, informasi teknologi informasi, dan informasi rahasia lainnya.
Sumber: BleepingComputer
Bahasa Indonesia mengalami pelanggaran data lagi sebulan sebelumnya ketika 2,5GB data Club Penguin dan perusahaan bocor dari server Confluence perusahaan di papan pesan 4chan.
Tidak jelas bagaimana karyawan akan berkomunikasi setelah berpindah dari Slack dan apakah Disney akan beralih ke platform perusahaan lain, seperti Microsoft Teams, atau perangkat lunak internal mereka sendiri.
Platform komunikasi, seperti Slack, dapat menjadi target yang menggoda bagi pelaku ancaman untuk mencuri berkas rahasia yang dapat digunakan untuk mengejek korbannya.
Pada tahun 2022, Kelompok peretas Lapsus$ membobol server Slack Uber menggunakan kredensial karyawan yang dicuri, di mana mereka mengejek karyawan tentang bagaimana kredensial mereka diretas.
Pada bulan Agustus 2023, aktor ancaman membobol server Slack Activisionmencuri data karyawan dan informasi tentang permainan yang akan datang.
