Спор между Disney и поклонниками вышедшей игры Club Penguin принял неожиданный оборот, связанный с безопасностью, после того, как в сеть попала новая база данных, полная конфиденциальной информации компании.
Ранее на этой неделе злоумышленник разместил новую тему на 4Chan с простым сообщением «Мне это больше не нужно :)» и предоставил ссылку на архив размером 415 МБ, содержащий 137 PDF-файлов, содержащих внутреннюю информацию о Club Penguin, старом Массовая многопользовательская онлайн-игра (MMO), которая была отменена много лет назад, но до сих пор имеет преданных последователей, которые играют в нее несколько нелегально.
База данных содержала электронные письма, схемы конструкции, документацию и таблицы персонажей.
Раскрытые полномочия
Соответственно ПипКомпьютерУвидев базу данных своими глазами, можно сказать, что содержащейся в ней информации семь лет. Однако тот, кто украл эту информацию, опубликовал лишь ее часть. Вся база данных, которая, судя по всему, была украдена с сервера Disney Confluence, намного больше и содержит более новую информацию. Остальные, похоже, гуляют по Discord.
В публикации говорится, что серверы Confluence были взломаны с использованием ранее раскрытых учетных данных. Анонимный источник также подтвердил изданию, что злоумышленники изначально искали данные Club Penguin, но в итоге похитили 2,5 ГБ корпоративных стратегий Disney, рекламных планов, данных Disney+, внутренних инструментов разработчиков, бизнес-проектов и внутренней инфраструктуры.
«Здесь гораздо больше файлов, включая конечные точки внутреннего API и учетные данные для таких вещей, как корзины S3», — сообщил анонимный источник. ПипКомпьютер.
Club Penguin — игра для детей, разработанная New Horizon Interactive и выпущенная в 2005 году. Он был приобретен Disney в 2007 году и снят с производства в 2017 году. В том же году ряд инди-разработчиков, недовольных отменой игры Disney, выпустили Club Penguin Rewriting, по сути, копию оригинальной игры, основанную на ранее существовавших Flash-файлах и имитирующую более старые версии оригинала. Отсутствовала монетизация и внутриигровые покупки.
Лондонская полиция закрыла игру в 2022 году, чтобы выполнить запрос Disney о расследовании авторских прав. Трое человек были арестованы.
До закрытия в игре было зарегистрировано более 11 миллионов игроков.