DDoS-Angriff: Disney
Restaurantkarten geändert: Ex-Angestellter hackt mit alten Logindaten.

Zwischen dem 12. Juni und 23. September 2024 nutzte der von Disney entlassene Ex-Mitarbeitende Michael S. seine alten Login-Daten, die das Unternehmen nicht gelöscht hatte, um sich in internen Systemen anzumelden. Dort griff er auf von einem Drittanbieter zur Verfügung gestellte Tool zur Erstellung von Restaurant-Karten zu und änderte die Schriftart dieser in Wingdings-Symbole ab. Darüber hinaus soll er Allergen-Informationen aus den Karten gelöscht haben.

Es gibt zusätzlich Vorwürfe gegen S., denen zufolge er DDoS-Angriffe gegen andere Disney-Angestellte durchgeführt haben soll, deren Daten er in einem Ordner mit dem Titel "Dox" auf seinem PC gespeichert hatte.

Update vom 13.01.2025:

Michael S. hat zugegeben, die Allergie-Informationen der Speisekarten manipuliert zu haben. Es kam offenbar zu einer gerichtlichen Einigung, der zufolge S. Disney Schadenersatz zahlen muss. Zusätzlich soll er ein Bußgeld empfangen.

Nachtrag vom 25.04.2025:

Michael S. wurde von einem Gericht in Florida nun zu drei Jahren Haftstrafe verurteilt.