Um ex-engenheiro da Disney teve sua vida virada de cabeça para baixo após baixar um software gratuito de inteligência artificial. O que parecia ser uma ferramenta inofensiva acabou abrindo caminho para um ataque hacker que expôs informações sigilosas da empresa e resultou em sua demissão.
Em fevereiro de 2024, Matthew Van Andel baixou um programa do site GitHub para testar com seus filhos. O software deveria gerar imagens a partir de texto, mas continha um malware que permitiu que hackers acessassem suas informações pessoais por meio de um gerenciador de senhas.
Cinco meses depois, em julho, ele recebeu uma mensagem inesperada no Discord.
“Tenho acesso a informações sensíveis sobre sua vida pessoal e profissional.”
Foi nesse momento que percebeu que os invasores sabiam detalhes de sua rotina que ele não havia compartilhado com ninguém fora do trabalho, incluindo conversas privadas no Slack interno da Disney sobre o que comia no almoço.
Ao buscar ajuda policial e tentar bloquear o acesso dos hackers, 44 milhões de mensagens internas em 1 TB de dados da Disney vazaram, incluindo dados financeiros dos parques temáticos e do streaming, informações privadas de clientes e números de passaporte de funcionários.
Além disso, os criminosos roubaram os dados do cartão de crédito de Van Andel, divulgaram seu número da previdência social e até acessaram as câmeras de segurança de sua casa. Seu perfil nas redes sociais foi invadido e inundado com conteúdos ofensivos.
O ataque hacker
O responsável pelo ataque se identificou como integrante de um grupo russo chamado NullBulge, que supostamente luta pelos direitos dos artistas e se opõe ao uso de inteligência artificial. No entanto, há quem acredite que ele tenha agido sozinho e seja dos Estados Unidos.
O grupo afirmou que teve ajuda de alguém dentro da Disney.
“O usuário sabia que estávamos lá. Ele tentou nos expulsar uma vez, mas nos deixou entrar de novo antes da segunda tentativa.”
Os hackers também alegaram que a Disney foi alvo devido à forma como trata contratos de artistas e sua abordagem em relação à inteligência artificial.
“Se disséssemos ‘Olá, Disney, temos todos os seus dados do Slack’, eles teriam nos bloqueado imediatamente e tentado nos derrubar. Em um duelo, é melhor atirar primeiro.”
Demissão e prejuízo
Matthew Van Andel com a família
Após o vazamento, Van Andel foi demitido da Disney. A empresa alegou ter encontrado conteúdo impróprio acessado por ele no computador corporativo, algo que ele nega.
“A alegação do Sr. Van Andel de que não cometeu a conduta que levou à sua demissão foi refutada pela análise feita no dispositivo fornecido pela empresa.”
Além de perder o emprego, Van Andel teve o plano de saúde cancelado e perdeu um bônus no valor de US$ 200 mil.
Família busca ajuda financeira
Matthew Van Andel em traje festivo com a família
A irmã de Van Andel, Christa Maier, explicou como tudo começou.
“Era uma ferramenta que ele baixou apenas para brincar com as crianças. Mas estava contaminada com algo que só se revelou meses depois, quando os hackers começaram a extrair dados.”
Segundo ela, o objetivo inicial dos invasores era financeiro.
“Eles começaram roubando muitos dados de cartões de crédito e informações bancárias, o que é comum. Mas depois perceberam onde ele trabalhava e decidiram ir além.”
Diante da situação, Van Andel e sua família criaram uma campanha no GoFundMe para ajudar a cobrir as despesas legais e a perda de renda.
“Esse criminoso tomou medidas extremas para destruir sua carreira, suas finanças, sua reputação e sua vida pessoal.”
A arrecadação tem o objetivo de ajudar a família a lidar com as dificuldades financeiras e buscar maneiras de minimizar os danos causados pelo ataque.
