Een ernstig datalek heeft geleid tot het uitlekken van een enorme hoeveelheid gevoelige informatie van Disneyland Paris. Hackers wisten maar liefst 39.000 interne documenten buit te maken, samen goed voor 64 gigabyte aan data. Deze vertrouwelijke bestanden circuleren inmiddels op het darkweb en zijn daar vrij toegankelijk voor iedereen. De oorzaak van het lek is terug te voeren op een aanval met de ransomware Anubis. Deze kwaadaardige software versleutelt bestanden op geïnfecteerde systemen en maakt ze pas weer toegankelijk na betaling van losgeld. De uitgelekte documenten hebben vooral betrekking op bouw- en renovatieprojecten binnen het Disney-resort tussen 2013 en 2025.

Inhoud van het lek

De gestolen informatie bevat onder meer technische ontwerpen, financiële gegevens en beeldmateriaal van achter de schermen. De gegevens zouden afkomstig zijn van een externe partner van Disneyland Paris. Online delen de hackers onder meer plannen voor de aankomende Frozen-attractie, die volgend jaar de deuren opent. Ook informatie over bestaande attracties zoals Pirates of the Caribbean, Big Thunder Mountain, Autopia, Buzz Lightyear Laser Blast, Orbitron, Phantom Manor, Crush’s Coaster en Ratatouille is gelekt.

Via hun X-account, @Anubis__media, tonen de hackers een selectie van het gestolen materiaal. Ze spreken van “gedetailleerde blauwdrukken van attracties”, waaronder een technisch dossier van 395 pagina’s over de Frozen-attractie, alsook interne specificaties, contracten, geologische rapporten, veiligheidsvoorschriften en duizenden foto’s en video’s van backstage-locaties.

Geen reactie

Disneyland Paris heeft vooralsnog niet publiek gereageerd op het datalek. Er zouden geen persoonsgegevens van bezoekers zijn buitgemaakt. Het darkweb, waar de bestanden zijn opgedoken, is een afgeschermd deel van het internet dat enkel bereikbaar is via speciale software. Het wordt vaak gebruikt voor illegale praktijken, waaronder de handel in gestolen data.

Bron: Looopings