كانت شركة والت ديزني موضوع دعوى قضائية جماعية تتهم شركة الترفيه العملاقة ومقرها بوربانك بالإهمال وخرق العقد الضمني وغير ذلك من سوء السلوك فيما يتعلق بخرق البيانات الهائل الذي حدث في أوائل هذا العام.
رفع المدعي سكوت مارجيل الدعوى يوم الخميس في المحكمة العليا في مقاطعة لوس أنجلوس ضد ديزني وDisney California Adventure. وتتهم الوثيقة المكونة من 32 صفحة أيضًا الشركة بانتهاك قوانين الخصوصية من خلال عدم القيام بما يكفي لمنع الضحايا أو إخطارهم بمدى الانتهاك.
تم وصف أعضاء المجموعة، الذين يقدر عددهم بالآلاف، في الشكوى بأنهم يقدمون “معلومات شخصية حساسة للغاية” لشركة ديزني فيما يتعلق بعملهم في الشركة، وهي معلومات يُزعم أنها تعرضت للاختراق في الانتهاك.
ولم يرد ممثلو ديزني على الفور يوم الجمعة على طلب التايمز للتعليق.
تستشهد الدعوى بمقالة نشرت في سبتمبر من قبل وول ستريت جورنالوالتي أفادت أن مجموعة القرصنة المعروفة باسم NullBulge نشرت بيانات تشمل أكثر من 18800 جدول بيانات و13000 ملف PDF و44 مليون رسالة داخلية مرسلة عبر منصة الاتصالات في مكان العمل Slack.
وفقًا للمجلة، تحتوي رسائل Slack المخترقة على معلومات حساسة تخص موظفي رحلات ديزني البحرية، بما في ذلك أرقام جوازات السفر وتفاصيل التأشيرة وأماكن الميلاد والعناوين الفعلية؛ أدرج جدول بيانات واحد على الأقل أسماء وعناوين وأرقام هواتف بعض ركاب Disney Cruise Line. المنشور بعد ذكرت أن ديزني خططت للتوقف عن استخدام Slack بعد الاختراق.
“لا يزال المدعي وأعضاء الفصل، حتى اليوم، في حالة جهل بشأن البيانات المحددة التي تمت سرقتها، وما هي البرامج الضارة المحددة التي تم استخدامها، وما هي التدابير، إن وجدت، التي يتم اتخاذها لحماية بياناتهم”. [personal information] في المستقبل”، تقول الشكوى.
“لذلك يجب على المدعي وأعضاء الفصل التكهن بمكان وجودهم [data] انتهى، ومن استخدمه ولأي أغراض قد تكون شريرة”.
في يوليو، قالت NullBulge إنها سربت ما يقرب من 1.2 تيرابايت من بيانات ديزني في توبيخ لمعاملة الشركة للفنانين، و”تركيزها على الذكاء الاصطناعي” و”تجاهلها الصارخ للمستهلك”. وقال هؤلاء الذين نصبوا أنفسهم نشطاء القرصنة لشبكة CNN إنهم تمكنوا من اختراق نظام ديزني بفضل “رجل لديه إمكانية الوصول إلى Slack ولديه ملفات تعريف الارتباط”.
وقال متحدث باسم ديزني في بيان في ذلك الوقت إن الشركة “تحقق في هذا الأمر”.
يطالب مارجيل ديزني باتخاذ خطوات لتعزيز نظامها الأمني وتثقيف أعضاء الفصل حول المخاطر المرتبطة بالاختراق. ويطالب المدعي أيضًا بتعويضات غير محددة ومحاكمة أمام هيئة محلفين.
