Хиляди клиенти на Disney казват, че са били хакнати след регистрация в онлайн услугата му за стрийминг. Откакто платформата за лайв стрийминг Disney + беше пусната онлайн, хакерите са успели да откраднат хиляди потребителски профили, които вече са пуснати за продажба в дарк нет, показва доклад, цитиран от BBC.
Отговорът на Disney на Netflix, Hulu и HBO GO - Disney + е онлайн платформа, в която феновете могат да гледат филми и телевизионните предавания, включително франчайзите на Marvel и Star Wars. Услугата за стрийминг на Disney започна да работи на 12 ноември и въпреки че все още е достъпна само в САЩ, Канада и Холандия, само за първите си 24 часа тя натрупа над 10 млн. потребители.
Още самото пускане на платформата обаче бе помрачено от технически проблеми и много от потребителите се оплакваха от това, че не могат да гледат любими филми и сериали. Но изпод цялата камара подобни оплаквания на заден фон остана малка група от потребители, които съобщават, че нямат достъп до своите акаунти.
За няколко дни обаче се появи значителна група от клиенти на услугата, които алармираха за това, че хакерите имат достъп до техните потребителски профили, като ефективно поемат акаунта и заключват предишния собственик, сменяйки имейл адреса и паролата на акаунта.
С невероятна скорост данните за тези откраднати профили се оказват пуснати за продажба на онлайн търгове - буквално часове след стартирането на услугата. През следващите дни хакерските форуми се оказват заринати от предложения за продажба на потребителиски профили в Disney+, като цените за тях варират от 3 до 11 долара за профил.
Хиляди от тези откраднати акаунти показват какъв вид абонамент е регистриралo лицето и кога той изтича.
Мнозина от пострадалите казват, че са използвали уникални потребителски идентификатори и пароли за достъп до платформата за стрийминг. Според експерти обаче водещата причина за теча на толкова много потребителски данни не е в Disney, а е по-скоро в самите потребители, които използват еднакви пароли и потребителски имена за различни сайтове.
Практика на хакерите е да пробват изтекли някъде потребителски данни като име и парола и да ги тестват и върху други популярни сайтове и платформи. С навлизането на Disney+ много от профилите са били откраднати именно по този начин.
„Макар че мнозина могат да смятат, че наличието на уникална парола за всяка онлайн услуга е трудно за управление, мениджърите на пароли опростяват този процес и ви позволяват да генерирате и да пазите уникални и трудни за разбиване пароли", коментира Джейсън Хил, водещ изследовател в компанията за киберсигурност CyberInt.
