Vazamento de dados da Disney expôs informações internas de funcionários e projetos

Em 2024, a Disney confirmou um grande vazamento de dados corporativos, após um hacker invadir canais internos da empresa e expor mais de 40 milhões de informações confidenciais.

No conteúdo de hoje, você entenderá o que é um vazamento de dados de dados, como o caso da Disney aconteceu e o que ele ensina sobre segurança digital.

O que é vazamento de dados?

Um vazamento de dados acontece quando informações confidenciais, pessoais, corporativas ou financeiras, são acessadas, divulgadas ou até mesmo vendidas sem autorização. Incidentes como esses podem acontecer por diversos motivos, indo desde falhas de segurança, ataques cibernéticos, erros de funcionários até a má configuração de sistemas.

O impacto causado pode variar de acordo com o tipo de dado exposto. Em casos leves, pode significar apenas uma invasão de contas. Já em situações mais graves, como o da Disney, envolve roubo de propriedade intelectual, exposição de informações internas e risco à privacidade de funcionários, colaboradores e até clientes da empresa.

Entender como esses vazamentos ocorrem é essencial para prevenir e responder rapidamente quando eles acontecem.

Leia também: vazamento de dados por funcionários: como se prevenir

Como o vazamento de dados da Disney aconteceu

O vazamento começou com um ataque cibernético, onde um hacker criou um programa malicioso disfarçado de uma ferramenta de geração de imagens com IA.

Após criar o programa, o hacker compartilhou ele em uma plataforma online onde um funcionário da Disney instalou o programa em seu computador, sem perceber que ele escondia um vírus que dava ao hacker acesso remoto à dados e arquivos do computador.

Assim que o vírus foi ativado, o invasor conseguiu roubar informações e documentos internos da Disney. Além disso, também conseguiu acessar o Slack, uma plataforma de mensagens corporativas que é usada por empresas em sua comunicação interna, onde estavam armazenadas mensagens, planilhas, códigos e até documentos estratégicos.

Durante semanas, ele coletou informações, chegando ao total de 44 milhões de dados, incluindo dados pessoais de funcionários, comunicações internas e materiais confidenciais de projetos que ainda não foram lançados.

No fim, o hacker ameaçou o funcionário para que ele pagasse uma taxa financeira para os dados não serem expostos, mas quando o funcionário se recusou a atender às exigências de chantagem, o hacker publicou parte das informações na internet.

Posso pedir indenização por vazamento de dados?

A Lei Geral de Proteção de Dados (LGPD) garante que qualquer pessoa ou empresa possa solicitar indenização caso suas informações sejam expostas de forma indevida. No entanto, o processo depende de alguns fatores.

Em alguns casos, será preciso comprovar que o vazamento causou danos reais, como prejuízo financeiro, exposição de dados pessoais ou constrangimento, enquanto em alguns casos apenas comprovar o vazamento já é suficiente para garantir seus direitos.

O que esse caso ensina sobre segurança digital?

Mais do que um alerta para grandes empresas, o vazamento da Disney mostra o quanto a segurança começa no comportamento individual. Nenhum sistema é totalmente seguro se os usuários não souberem reconhecer riscos. Veja algumas práticas simples que podem fazer toda a diferença:

• Desconfie de extensões e aplicativos desconhecidos: mesmo ferramentas que parecem úteis podem esconder programas maliciosos.
• Ative a autenticação em dois fatores (2FA):  a 2FA exige uma segunda senha ou código de acesso para que logins às suas contas sejam aprovados. Dessa forma você evita que alguém use suas credenciais mesmo que consiga descobri-las.
• Não acesse links ou instale programas fora de canais oficiais: sempre que for instalar um programa ou acessar links de download, faça isso apenas pelos canais oficiais e confiáveis das lojas de apps ou desenvolvedoras. Realizar instalações ou downloads fora de locais confiáveis é uma das principais portas de entrada de vírus.

Perguntas frequentes