Los piratas informáticos denuncian el robo de datos de Disney en protesta contra las obras de arte generadas por inteligencia artificial | Hacking

Los hacktivistas afirman haber robado más de un terabyte de datos de la plataforma de chat interna de Disney y están filtrando la información en línea en protesta contra lo que dicen es la postura antiartista de la compañía.

El grupo, que se autodenomina NullBulge, está activo desde al menos mayo. Afirma que su motivación es el deseo de “proteger los derechos de los artistas y garantizar una compensación justa por su trabajo”. El viernes publicó en línea la totalidad del canal interno de Slack de Disney a través de la plataforma descentralizada de intercambio de archivos BitTorrent.

A diferencia de muchos piratas informáticos corporativos, NullBulge no parece estar interesado en recompensas financieras. El grupo no solicitó públicamente un rescate a Disney y publicó la primera selección de archivos de su conjunto de datos robado casi de inmediato.

“Aquí hay uno que nunca pensé que conseguiría tan rápido”, dijo el portavoz anónimo del grupo junto al comunicado inicial. “Disney. Sí, ese Disney. El ataque recién comenzó, pero tenemos algo bueno”.

Sin embargo, otros cuestionan las motivaciones del grupo. Ilia Kolochenko, director ejecutivo de la empresa de ciberseguridad ImmuniWeb, dijo que las afirmaciones podrían ser simplemente “una cortina de humo bien pensada para ocultar las verdaderas identidades y los motivos reales de los piratas informáticos”.

“Es muy poco probable que los hacktivistas realicen operaciones de tal escala para proteger la propiedad intelectual y los derechos de los artistas”, añadió Kolochenko.

No obstante, los métodos de NullBulge han estado en sintonía con su ideología declarada. En junio, se descubrió que el grupo había comprometido un complemento popular para el generador de imágenes de IA Stable Diffusion. Esa herramienta, que proporcionaba una interfaz fácil de usar para el generador de imágenes, se actualizó para incluir malware de los piratas informáticos, que utilizaron para robar más credenciales de inicio de sesión y, a su vez, ampliar su presencia.

El grupo dice que violó la red de Disney a través de un desarrollador que instaló otra herramienta que había comprometido, un mod de videojuego.

Su sitio web presenta algo parecido a una declaración de intenciones. “¿Por qué me hackeaste?”, pregunta. “Lamentamos haber tenido que hacerte eso, pero solo lo hacemos si has cometido uno de nuestros pecados.

“Promoción de criptomonedas: no toleramos ninguna forma de promoción de criptomonedas ni de productos o servicios relacionados con las criptomonedas. Obras de arte generadas con IA: creemos que las obras de arte generadas con IA perjudican a la industria creativa y deberían desalentarse. Cualquier forma de robo: cualquier robo a Patreons, otras plataformas de apoyo a artistas o artistas en general”.

Incluso el nombre del grupo es evocador: la mascota de NullBulge es un león antropomórfico, “peludo”, cubierto de baba azul, con un bulto notable en su entrepierna.

En Una declaración al Wall Street JournalNullBulge agregó que publicó los datos inmediatamente porque consideró que sería “ineficaz” hacer demandas a Disney: “Si dijéramos ‘Hola Disney, tenemos todos tus datos de Slack’, bloquearían instantáneamente y tratarían de eliminarnos. En un duelo, es mejor disparar primero”.