The Walt Disney Company ha decidido abandonar la plataforma de comunicación interna Slack después de que se revelara una filtración de datos en julio. La brecha expuso más de 1 TB de mensajes y archivos confidenciales publicados en los canales internos de la empresa.
Disney comienza migración a herramientas alternativas
Según CNBC, Disney ya inició el proceso de migración hacia nuevas «herramientas de colaboración optimizadas para toda la empresa». Los empleados recibieron un correo electrónico esta semana informando que la transición se completará al final del próximo trimestre fiscal.
Filtración masiva en julio
La decisión de dejar Slack se tomó tras una violación masiva de datos en julio, cuando el actor de amenazas conocido como NullBulge accedió a la plataforma y robó 1,1 TB de información. El atacante afirmó haber obtenido todos los mensajes y archivos de casi 10.000 canales de Slack, incluyendo detalles sobre proyectos futuros, información financiera y datos tecnológicos.
Otra violación previa
Disney también sufrió una brecha un mes antes, cuando se filtraron 2,5 GB de datos relacionados con Club Penguin y otros archivos corporativos del servidor Confluence. La información fue publicada en el foro de mensajes de 4chan.
Incognitas sobre la nueva plataforma
No está claro cómo se comunicarán los empleados tras dejar Slack, ni si Disney optará por una solución externa como Microsoft Teams o por un software interno propio. La empresa no ha especificado el destino final de su infraestructura de comunicación interna.
Slack como objetivo para actores de amenazas
Las plataformas de colaboración, como Slack, son objetivos frecuentes para los actores de amenazas que buscan acceder a información confidencial. En 2022, el grupo Lapsus$ violó el servidor Slack de Uber utilizando credenciales robadas de un empleado. En agosto de 2023, se reportó la violación del servidor Slack de Activision, donde se robaron datos de empleados y información sobre próximos juegos.
Conclusión
La decisión de Disney de abandonar Slack refleja el impacto de las vulnerabilidades en plataformas de comunicación interna. La empresa busca reforzar su seguridad al migrar a herramientas alternativas, aunque aún no se ha especificado la solución final.