1728207511
2024-10-04 19:05:48
ウォルト・ディズニー・カンパニーは、バーバンクに本拠を置くエンターテイメント大手のウォルト・ディズニー社が過失、黙示の契約違反、その他不正行為に関連した罪で集団訴訟を起こされている。 大規模なデータ侵害 今年初めに起こった出来事。
原告スコット・マーゲルは木曜日、ロサンゼルス郡高等裁判所にディズニーを相手取った訴状を提出した。 そしてディズニー・カリフォルニア・アドベンチャー。 32ページの文書では、同社が漏洩の防止や被害者への情報漏洩の範囲の通知を十分に行わなかったとして、プライバシー法に違反しているとも非難している。
集団構成員は数千人と推定され、訴状では雇用に関連して「非常に機密性の高い個人情報」をディズニーに提供したとされている。 会社で — 侵害によって侵害されたとされる情報。
ディズニーの代表者は金曜日、タイムズ紙のコメント要請にすぐには応じなかった。
訴状では、9月に出版された記事を引用している。 ウォール・ストリート・ジャーナル、NullBulgeとして知られるハッキンググループが、職場のコミュニケーションプラットフォームSlack経由で送信された18,800以上のスプレッドシート、13,000のPDF、および4,400万件以上の内部メッセージにわたるデータを公開したと報告しました。
同誌によると、侵害された Slack メッセージには、パスポート番号、ビザの詳細、出生地、住所など、ディズニー クルーズの従業員に属する機密情報が含まれていました。少なくとも 1 つのスプレッドシートには、ディズニー クルーズ ラインの乗客の名前、住所、電話番号が記載されていました。出版はまた後ほど 報告されました ディズニーは侵害後、Slack の使用を停止する予定だったという。
原告と集団訴訟メンバーは、「どの特定のデータが盗まれたのか、特定のマルウェアが使用されたのか、そして彼らのデータを保護するためにどのような措置が講じられているのかについては、今日でも闇の中のままである」 [personal information] 今後も」と訴状には書かれている。
したがって、原告と集団参加者は「自分たちの居場所がどこにあるのかについて推測するしかない」 [data] 結局、誰がそれを使用し、どのような邪悪な目的に使用されたのか。」
NullBulgeは7月、同社のアーティストの扱い、「AIへのアプローチ」、「消費者へのあまりにも露骨な無視」を非難し、約1.2テラバイトのディズニーデータを漏洩したと発表した。自称ハクティビストらはCNNに対し、「Slackにアクセスでき、クッキーを持っていた男」のおかげでディズニーのシステムに侵入できたと語った。
ディズニーの広報担当者は当時の声明で、同社は「この問題を調査中」だと述べた。
マーゲル氏は、ディズニーに対し、セキュリティシステムを強化し、違反に伴うリスクについてクラスの参加者を教育する措置を講じるよう要求している。原告はまた、不特定の損害賠償と陪審裁判も求めている。
#ディズニー従業員のデータ侵害で集団訴訟に直面