Экс-работник Disney провёл серию кибератак на систему меню ресторанов в тематическом парке Walt Disney World

Шойер взломал ПО, которое разработала сторонняя компания специально для Disney. Мужчина начал свою вредительскую деятельность вскоре после увольнения из компании. У злоумышленника остались пароли от систем. Помимо изменений в меню, преступник также на несколько недель вывел из строя ПО.

В Disney выяснили, что меню были отредактированы, после того как отпечатали тираж, но не успели отправить его по ресторанам. Меню Disney содержат обширные разделы, предназначенные для аллергиков. Хотя в некоторых случаях заказ блюд из таких разделов не обязательно гарантирует защиту от аллергии.

В материалах дела не упоминается Disney, но 404 Media подтвердило причастность компании у адвоката Шойера и по другим признакам. Из документов следует, что экс-сотрудник неоднократно «манипулировал меню», чем поставил под угрозу здоровье и безопасность людей.

Сначала Шойер использовал для входа учётные данные, которые остались у него со времён работы в Disney. Однако затем он взломал несколько FTP-серверов компании, используя отдельные учётные данные, когда Disney сбросила пароли для входа в ПО. Он загрузил файлы, которые выглядели идентично настоящим меню, но с изменениями.

В другом случае Шойер взломал отдельный FTP-сервер, применяемый для печати больших меню. На этих баннерах он изменил QR-коды, которые отправляли на сайт, призывающий к бойкоту Израиля.

Кроме того, злоумышленник заблокировал доступ к учётным данным минимум 14 сотрудникам Disney, а также хранил папку с личной информацией о домах, номерах телефона и родственниках четырех работников компании. В одном из случаев Шойер даже пришёл ночью к родственнику одной из жертв.

В материалах дела нет информации, что кто-то пострадал от действий Шойера, поскольку отредактированные меню так и не добрались до ресторанов, пояснил адвокат обвиняемого.