Perusahaan Walt Disney telah terkena gugatan class action yang menuduh raksasa hiburan yang berbasis di Burbank tersebut melakukan kelalaian, pelanggaran kontrak tersirat, dan pelanggaran lainnya sehubungan dengan pelanggaran data besar-besaran yang terjadi awal tahun ini.
Penggugat Scott Margill mengajukan pengaduan pada hari Kamis di Pengadilan Tinggi Los Angeles County terhadap Disney dan Disney California Adventure. Dokumen setebal 32 halaman itu juga menuduh perusahaan tersebut melanggar undang-undang privasi dengan tidak berbuat cukup banyak untuk mencegah atau memberi tahu para korban tentang besarnya kebocoran tersebut.
Anggota kelompok tersebut, yang diperkirakan berjumlah ribuan, digambarkan dalam pengaduan tersebut sebagai individu yang memberikan “informasi pribadi yang sangat sensitif” kepada Disney sehubungan dengan pekerjaan mereka di perusahaan tersebut – informasi yang diduga telah disusupi dalam pelanggaran tersebut.
Perwakilan Disney tidak segera menanggapi permintaan komentar The Times pada hari Jumat.
Gugatan tersebut mengutip sebuah artikel yang diterbitkan pada bulan September Jurnal Wall Streetyang melaporkan bahwa kelompok peretas yang dikenal sebagai NullBulge memposting data secara publik termasuk lebih dari 18.800 spreadsheet, 13.000 file PDF, dan 44 juta pesan internal yang dikirim melalui platform komunikasi tempat kerja Slack.
Menurut majalah tersebut, pesan Slack yang diretas berisi informasi sensitif milik karyawan kapal pesiar Disney, termasuk nomor paspor, rincian visa, tempat lahir, dan alamat fisik; Setidaknya satu spreadsheet mencantumkan nama, alamat, dan nomor telepon beberapa penumpang Disney Cruise Line. Posting nanti saya sebutkan Disney melaporkan bahwa mereka berencana untuk berhenti menggunakan Slack setelah peretasan tersebut.
“Penggugat dan anggota kelompok, hingga hari ini, masih belum mengetahui data spesifik apa yang dicuri, malware spesifik apa yang digunakan, dan langkah apa, jika ada, yang diambil untuk mengamankan data mereka.” [personal information] “Bergerak maju,” kata pengaduan tersebut.
Dengan demikian, penggugat dan anggota kelompok “dibiarkan berspekulasi mengenai keberadaan mereka [data] “Masalahnya sudah selesai, siapa yang menggunakannya dan untuk tujuan apa bisa menjadi jahat.”
Pada bulan Juli, NullBulge mengatakan pihaknya membocorkan hampir 1,2 terabyte data Disney sebagai teguran atas perlakuan perusahaan terhadap artis, “terlalu dekat dengan kecerdasan buatan” dan “pengabaian yang sangat terang-terangan terhadap konsumen.” Para peretas yang memproklamirkan diri ini mengatakan kepada CNN bahwa mereka dapat meretas sistem Disney berkat “seorang pria yang memiliki akses ke Slack yang memiliki cookie.”
Seorang juru bicara Disney mengatakan dalam sebuah pernyataan pada saat itu bahwa perusahaan tersebut sedang “menyelidiki masalah ini.”
Margell menuntut Disney mengambil langkah-langkah untuk memperkuat sistem keamanannya dan mendidik anggota kelompok tentang risiko yang terkait dengan pelanggaran. Penggugat juga meminta ganti rugi yang tidak ditentukan dan pengadilan juri.
