Un sofisticado ciberataque contra Walt Disney Company ha resultado en el robo de más de 1.1 terabytes de información confidencial, según reveló el Departamento de Justicia de Estados Unidos. El responsable, identificado como Ryan Kramer, un hacker de 25 años conocido bajo el alias «NullBulge», empleó una innovadora estrategia de ingeniería social aprovechando el actual interés en la inteligencia artificial.
Innovadora táctica de ataque mediante software de IA fraudulento
A principios de 2024, el atacante desarrolló un malware disfrazado como una herramienta de generación de imágenes basada en IA, distribuyéndolo a través de plataformas populares como GitHub. Esta táctica demuestra cómo los ciberdelincuentes están adaptando sus métodos para aprovechar las tendencias tecnológicas actuales. El software malicioso proporcionaba acceso remoto y capacidades de robo de credenciales una vez instalado.
Penetración en la infraestructura corporativa de Disney
La brecha de seguridad se originó cuando Matthew Van Andel, empleado de Disney, instaló el software malicioso en su computadora personal. El atacante logró acceder al gestor de contraseñas 1Password del empleado, obteniendo posteriormente credenciales para la red corporativa y canales internos de Slack de Disney.
Impacto y consecuencias del ataque
El incidente culminó con la publicación de datos sensibles en el foro BreachForums el 12 de julio de 2024, después de un intento fallido de extorsión donde el atacante se hizo pasar por un grupo hacktivista ruso. La información comprometida incluye comunicaciones de 10,000 canales de Slack, detalles de proyectos no anunciados, código fuente y APIs internas.
Este incidente destaca vulnerabilidades críticas en la seguridad corporativa moderna, especialmente en la intersección entre dispositivos personales y redes empresariales. Como respuesta, Disney ha decidido discontinuar el uso de Slack, mientras que Kramer enfrenta hasta diez años de prisión por dos cargos federales. El caso subraya la importancia de implementar políticas de seguridad rigurosas, incluyendo la verificación exhaustiva de software y la protección de dispositivos personales con acceso a recursos corporativos. Las organizaciones deben adoptar un enfoque proactivo en la capacitación de empleados sobre amenazas de ingeniería social y mantener protocolos estrictos de seguridad en la era de la IA.
