Ryan Mitchell Kramer, também conhecido como “NullBulge”, um hacker de 25 anos, declarou-se culpado de dois crimes graves após comprometer a Disney Corporation. Kramer utilizou uma ferramenta de geração de arte por IA para aceder a dados confidenciais da empresa, resultando numa violação significativa de segurança.
Ryan Mitchell Kramer, um residente de Santa Clarita, Califórnia, comprometeu a ComfyUI, uma interface gráfica popular para o gerador de imagens por IA Stable Diffusion, distribuída no GitHub.
A extensão continha um cavalo de Troia que permitiu a Kramer aceder ao computador de qualquer utilizador, incluindo um empregado da Disney. Este acesso permitiu-lhe roubar 1,1 terabytes de dados confidenciais da empresa, incluindo informações pessoais e profissionais.
A violação de dados teve consequências significativas para a Disney e para os utilizadores da ComfyUI. A versão comprometida da ferramenta não só roubou dados pessoais, mas também inundou os sistemas dos utilizadores com malware e comprometeu carteiras de criptomoedas.
Kramer ameaçou divulgar as informações roubadas e cumpriu a ameaça, publicando os dados online.
Kramer não é estranho a atividades criminosas online. Ele tem um histórico de explorar vulnerabilidades em software para obter ganhos financeiros.
A sua ação mais recente contra a Disney foi motivada por um protesto ideológico contra a arte gerada por IA, mas as suas ações anteriores mostram um padrão de comportamento predatório.
A investigação em curso pelo FBI pode revelar mais vítimas e esquemas semelhantes.
Kramer enfrenta até cinco anos de prisão por cada uma das duas acusações de que se declarou culpado. A investigação do FBI está em curso e pode revelar mais vítimas e crimes relacionados.
A Disney já tomou medidas para mitigar os danos.
Este incidente serve como um lembrete crucial da importância da cibersegurança e da necessidade de verificar cuidadosamente as ferramentas e software que utilizamos.
A vigilância constante e a educação sobre práticas seguras online são essenciais para proteger os nossos dados e privacidade.
O caso de Ryan Mitchell Kramer, que comprometeu a Disney, destaca a importância crucial da segurança online, assim como a Disney, muitas pequenas e médias empresas (PME) utilizam plataformas como o WordPress para as suas operações online.
Para proteger os vossos dados e os dos vossos clientes, é essencial implementar medidas de segurança robustas. O artigo “Guia Completo de Segurança no WordPress” oferece uma orientação abrangente sobre como proteger o vosso site WordPress contra ameaças online.
Desde a utilização de plugins de segurança até à implementação de autenticação de dois fatores, este guia é um recurso indispensável para garantir que a vossa presença online está segura e protegida.