Walt Disney Co. telah terkena gugatan class action yang menuduh raksasa hiburan yang berbasis di Burbank melakukan kelalaian, pelanggaran kontrak tersirat, dan pelanggaran lainnya sehubungan dengan pelanggaran data besar-besaran yang terjadi awal tahun ini.
Penggugat Scott Margel mengajukan pengaduan pada hari Kamis di Pengadilan Tinggi Los Angeles County terhadap Disney dan Petualangan Disney California. Dokumen setebal 32 halaman itu juga menuduh perusahaan tersebut melanggar undang-undang pencatatan pelanggan dan undang-undang kerahasiaan informasi medis dengan tidak berbuat cukup banyak untuk mencegah atau memberi tahu para korban tentang tingkat kebocoran tersebut.
Anggota kelompok tersebut, yang diperkirakan berjumlah ribuan, digambarkan dalam pengaduan sebagai individu yang memberikan “informasi pribadi yang sangat sensitif” kepada Disney sehubungan dengan pekerjaan mereka. di perusahaan — informasi yang diduga dikompromikan dalam pelanggaran tersebut.
Perwakilan Disney tidak segera menanggapi permintaan komentar The Times pada hari Jumat.
Gugatan tersebut mengutip sebuah artikel yang diterbitkan pada bulan September oleh Jurnal Wall Streetyang melaporkan bahwa kelompok peretas yang dikenal sebagai NullBulge merilis data secara publik yang mencakup lebih dari 18.800 spreadsheet, 13.000 PDF, dan 44 juta pesan internal yang dikirim melalui platform komunikasi tempat kerja Slack.
Menurut Journal, pesan Slack yang disusupi berisi informasi sensitif milik karyawan kapal pesiar Disney, termasuk nomor paspor, rincian visa, tempat lahir dan alamat fisik; sementara setidaknya satu spreadsheet mencantumkan nama, alamat, dan nomor telepon beberapa penumpang Disney Cruise Line. Publikasinya nanti dilaporkan bahwa Disney berencana untuk berhenti menggunakan Slack setelah pelanggaran tersebut.
Penggugat dan anggota kelompok “masih, bahkan hingga hari ini, tidak mengetahui data mana yang dicuri, malware tertentu yang digunakan, dan langkah apa yang diambil, jika ada, untuk mengamankan (informasi pribadi) mereka di masa mendatang,” demikian isi pengaduan tersebut. .
Penggugat dan anggota kelompok “dengan demikian, dibiarkan berspekulasi mengenai di mana (data) mereka berakhir, siapa yang menggunakannya, dan untuk tujuan apa yang berpotensi jahat.”
Pada bulan Juli, NullBulge mengatakan bahwa mereka telah membocorkan sekitar 1,2 terabyte data Disney sebagai teguran atas perlakuan perusahaan terhadap artis, “pendekatan terhadap AI” dan “pengabaian yang terang-terangan terhadap konsumen.” Mereka yang memproklamirkan diri sebagai peretas mengatakan kepada CNN bahwa mereka dapat menembus sistem Disney berkat “seorang pria dengan akses Slack yang memiliki cookie.”
Seorang juru bicara Disney mengatakan dalam sebuah pernyataan pada saat itu bahwa perusahaan tersebut sedang “menyelidiki masalah ini.”
Margel menuntut Disney mengambil langkah-langkah untuk memperkuat sistem keamanannya dan mendidik anggota kelompok tentang risiko yang terkait dengan pelanggaran tersebut. Penggugat juga meminta ganti rugi yang tidak ditentukan dan pengadilan juri.
