Se declara culpable hacker que robó más de un terabyte de datos confidenciales de Disney
Un joven de 25 años, originario de Santa Clarita, California, aceptó declararse culpable este jueves de haber accedido sin autorización a la computadora personal de un empleado de The Walt Disney Company y sustraer más de un terabyte de datos confidenciales, incluidos archivos internos y comunicaciones de la empresa.
Ryan Mitchell Kramer admitió su responsabilidad en dos delitos graves: acceso no autorizado a una computadora para obtener información y amenazas de dañar una computadora protegida, según informó la Fiscalía del Distrito Central de California en un comunicado.
Cada cargo podría representar una pena máxima de cinco años en prisión federal. Kramer hará su comparecencia inicial en un tribunal de Los Ángeles en las próximas semanas.
La investigación reveló que a principios de 2024, Kramer distribuyó en línea un supuesto programa de arte con inteligencia artificial que, en realidad, contenía un archivo malicioso capaz de otorgarle acceso remoto a las computadoras de sus víctimas. Así logró infiltrarse en el equipo de un empleado de Disney y acceder a cuentas corporativas, incluyendo Slack, la plataforma interna de mensajería usada por la compañía.
En mayo de 2024, Kramer descargó 1.1 terabytes de información confidencial desde miles de canales internos de Slack. Posteriormente, contactó a la víctima haciéndose pasar por miembro de un ficticio colectivo hacktivista ruso llamado NullBulge, amenazando con difundir los datos obtenidos si no recibía respuesta.
Tras no obtener contestación, Kramer publicó los archivos, así como información bancaria, médica y personal del empleado, en varias plataformas en línea. El acuerdo de culpabilidad también detalla que el acusado accedió ilegalmente a las computadoras de al menos otras dos personas.
Disney había reconocido públicamente en julio del año pasado que investigaba una filtración significativa de datos, que comprometía detalles sensibles como estrategias de marketing, tecnologías de producción y proyectos inéditos.
“Nos complace que esta persona haya sido acusada y haya aceptado declararse culpable de los cargos federales. Mantenemos nuestro compromiso de colaborar estrechamente con la policía para garantizar que los ciberdelincuentes sean llevados ante la justicia”, declaró un portavoz de la empresa.
