一次不预防的下载毁了安德尔的活命

凤凰网科技讯 北京时代 2 月 27 日，据《华尔街 . 日报》报谈，迪士尼职工马修 · 范 · 安德尔 ( Matthew Van Andel ) 因为下载 AI 器具遭到黑客入侵，导致公司里面信息以及安德尔的信用卡账号等个东谈主财务信息流露，我方也被撤职。

被黑

前年 7 月，有个目生东谈主在网上通过聊天平台 Discord 给安德尔发音问。这个东谈主对他很了解，就连几天前他和迪士尼共事一谈吃午餐的细节齐知谈。

他快速回思最近发生的事情，思弄清澈那处出了问题。他知谈，迪士尼之外的东谈主无法获取这些信息。阿谁在 Discord 上给他发信息的东谈主，是怎样知谈他在公司 Slack 里面频谈中说的话的呢？

"我照旧获取了与你的个东谈主和使命活命相干的某些敏锐信息。"该目生东谈主在另一条 Discord 信息中说。安德尔强硬到我方被黑了。

第二天早上，来自迪士尼里面 Slack 频谈的逾 4400 万条音问被一个动机不解的奥密黑客组织发布到了网上，其中就包括安德尔在 Slack 上与共事调换的午餐信息。这个黑客组织使用安德尔的登录把柄从迪士尼那里盗取了数据。

Nullbulge 在博文中先容对迪士尼的报复

这次黑客报复促使迪士尼网罗安全团队马上看成以评估示寂。迪士尼的私东谈主客户信息、职工护照号码以及主题公园和流媒体收入数字齐因为这次数据流露事件而显现。

活命被毁

它也打乱了安德尔的闲居活命。黑客窃取了他的信用卡号码和堆积如山的账单，流露了他的账户登录信息，包括财务账户登录信息。黑客还把安德尔的个东谈主信息发布在了网上，从社保账号到不错用来探听家中 Ring 录像头的登录凭证。

"很难抒发那种被侵扰的嗅觉。" 42 岁的安德尔说，他有两个犬子。

几周后，安德尔还丢掉了使命。在对安德尔的使命电脑进行取证分析后，迪士尼撤职了他，情理是发现他哄骗使命电脑看色情内容。安德尔则否定在使命电脑上看色情内容。

迪士尼发言东谈主在一份声明中称："安德尔宣称他莫得从事导致他被撤职的失当看成，这一说法遭到了公司对其使命电脑审查成果的强项驳倒。"

安德尔在家用电脑中稽查黑客发来的邮件

前年 8 月，迪士尼监管文献中默示公司正在观测此事件，并预测这一事件不会对其运营或财务弘扬产生紧要影响。迪士尼在黑客报复后见告职工，权谋逐渐毁灭使用 Slack，以简化其谀媚器具。

AI 器具惹的祸

安德尔的这场恶梦始于前年 2 月份。其时，他在家用电脑上尝试使用一些新的 AI 本领，并从热点代码分享网站 GitHub 高下载了免费软件。该软件可匡助他根据文本教导生成 AI 图像。

固然它照实有效，但这个 AI 助手骨子上是坏心软件，好像让黑客好像探听他的筹商机以及他总共这个词数字活命。

黑客获取了 1Password 和"会话 cookie "的探听权限。1Password 是安德尔用来存储密码和其他敏锐信息的密码惩处器。会话 cookie 是存储在他电脑上的数字文献，允许他探听包括迪士尼 Slack 频谈等在线资源。

安德尔在 7 月 11 日周四吃午餐时发现了这个问题，其时他看到了来自目生东谈主的 Discord 音问。

他以为这是骗局，差点删除了它，但继续看下去后，他发现了音问中有他在迪士尼 Slack 频谈中的原话。

安德尔孩子的账户也被黑客劫握

安德尔筹商了迪士尼的"救急反映小组" ( fire team ) ，这是一个迥殊快速应答网罗安全逼迫的团队。该团队证实了他的 Slack 账户被入侵，但莫得在他的公司札记本电脑上发现任何可疑迹象，并告诉他检查个东谈主建造。

他的电脑上的杀毒软件莫得发现任何问题，但他安设的第二个杀毒软件险些立即找到了坏心软件。

名为 Nullbulge 的黑客自称是俄罗斯黑客组织成员，他照旧躲闪在安德尔的电脑上五个月时代。安全接头东谈主员觉得，Nullbulge 很可能是一个东谈主，何况是好意思国东谈主。

当安德尔与迪士尼反映小组通话时，该黑客向他发了一封电子邮件，明确默示他不错探听安德尔的个东谈主电子邮件账户。他衔恨安德尔 l 将他的第一封邮件记号为垃圾邮件，何况把第二封邮件扔进了垃圾箱。黑客告诫说，他的看成将干预一个新阶段。

"回报咱们，照咱们说的作念，或者你的信息就会发布在网上。"该黑客说。

据安德尔所知，黑客唯唯一种神志不错探听他的电子邮件：1Password，也便是他用来保护数字活命的软件。

此外，他孩子的 Roblox 游戏账户也被劫握。他的酬酢媒体账户也被目生东谈主使用流露的凭证发布了广博报复性话语。

精神受影响

这件过后，安德尔险些不寝息也不吃饭，还患上了慌乱症。在他报案后不久，黑客就将他的个东谈主信息发布到了网上。他启动接到媒体的电话，还收到目生东谈主打来的绑架电话和短信。

这场灾难发生 11 天后，迪士尼东谈主力资源部的又名代表打回电话说，根据公司对其札记本电脑的检查成果，安德尔被撤职了。"我才是黑客报复的受害者。"他对迪士尼东谈主力资源部代表这样说谈。

他的医保被停了，还失去了大致 20 万好意思元的奖金。

安德尔正发奋复原我方的活命。他找到了一些公约工使命来支付账单，他的姐姐也为他发起了 GoFundMe 筹款行径来匡助支付支拨。

前年 12 月 19 日，他的讼师向迪士尼发出了一封索赔信，条件补偿八位数的工资损构怨精神示寂。

安德尔默示体育游戏app平台，他仍然能在网上看到有东谈主在试图哄骗 Nullbulge 发布的被盗凭证侵入他的账户。 ( 作家 / 箫雨 )