Eski bir Disney World çalışanı, tema parkındaki restoranların kullandığı yazılımı hacklemek, alerjen bilgilerini değiştirmek ve yer fıstığı alerjisi olan kişilere yönelik uyarıları kaldırmakla suçlandı.
Haziran ayında kovulan Michael Scheuer, kişisel bilgisayarını kullanarak liste sistemine sızmak ve 14 Disney çalışanının bilgisayar hesabını hedef almakla suçlanıyor; hatta FBI’dan alınan bir beyana göre kurbanlardan birinin evini bile ziyaret ettiği iddia ediliyor. özel ajan. Timothy Cullinan.
Yetkililer hiçbir müşterinin zarar görmediğine inanıyor.
FBI aracılığıyla
Disney, Temmuz ayında kullandığı Menu Creator adlı üçüncü taraf menü yazılımındaki sorunların farkına vardı ve sorunların bilgisayarlara izinsiz girişlerden kaynaklandığını belirledi.
Şirketin suistimal olarak adlandırdığı durum nedeniyle kovulan Scheuer’in hack’ten sorumlu olduğundan şüpheleniyorlardı. Scheuer, menü üretim müdürü olarak çalışıyordu ve mahkeme belgelerine göre işten çıkarılması “dostça değildi”. Şirket, Menu Creator programı hakkında detaylı bilgiye sahip olan Scheuer hakkında FBI’a bilgi verdi.
Yeminli beyanda, Scheuer’in üç ay boyunca Disney’in sahip olduğu ve işlettiği çeşitli menülerdeki bilgileri değiştirdiği iddia ediliyor. İddiaya göre, bazı durumlarda öğelerin fiyatlarını değiştirdi ve menü yazı tiplerini harf yerine sembollerle değiştirdi. Ayrıca beyana göre, kullanıcıları İsrail karşıtı bir web sitesine yönlendirmek için bazı menülerdeki QR kodlarını da değiştirdiği iddia ediliyor.
Müfettişler, Scheuer’in halk sağlığını tehdit eden çeşitli değişiklikler yaptığını, bazı menü öğelerine yer fıstığı alerjisi olan kişiler için ölümcül olabileceği halde yer fıstığı alerjisi olan kişiler için güvenli olduğunu belirten bilgiler eklediğini söylüyor.
İddiaya göre menülerin değiştirilmiş QR kodları ve alerjen bilgileriyle tanımlandığı ve restoranlara gönderilmediğine inanılıyor.
Disney hack’i keşfettiğinde şirket şifreleri sıfırlayarak daha fazla izinsiz girişi önledi.
Yeminli beyanda, FBI’ın 23 Eylül’de Scheuer’in evinde bir arama emri çıkardığı ve bilgisayarlarına el koyarak onu hacklemelerle ilişkilendiren kanıtlar bulduğu belirtildi.
Scheuer herhangi bir yanlış yaptığını reddetti ve Disney’in kendisini suçlamaya çalıştığını iddia etti.
FBI’ın ayrıca bilgisayarlarından birinde, bazılarının işten çıkarılmalarına karışan 14 Disney çalışanının adreslerini, e-postalarını, oturum açma bilgilerini, aile bilgilerini ve diğer kişisel bilgilerini içeren bir “dox” klasörü bulduğu iddia ediliyor. Müfettişler, onun sürekli olarak şirket hesaplarına giriş yapmaya çalıştığını, bunun da hizmet reddi saldırısı olarak adlandırılan bir saldırıyla hesapların kapanmasına neden olduğunu söyledi.
Bilgisayarlarına el konulduktan sonra FBI, Scheuer’in hedef alınan çalışanlardan birinin evini ziyaret ettiğini ve ev sahibinin Ring güvenlik kamerası tarafından videoya kaydedildiğini söyledi.
Scheuer’in avukatı David Haas, CBS News’e yaptığı açıklamada, “Suç iddiaları, herhangi bir menü değişikliğinden kimsenin zarar görmediğini veya zarar görmediğini kabul ediyor.” dedi.
Haas, Scheuer’in Disney’deki çalışmasını etkileyen bir engeli olduğunu ve tıbbi bir olayın açığa alınmasına yol açtığını iddia etti.
Haas açıklamasında, “Disney daha sonra neden uzaklaştırıldığına ilişkin sorularına yanıt vermedi ve daha sonra uzaklaştırılması açıklanamaz bir şekilde işten çıkarılma olarak değiştirildi” dedi. “Disney, neden kovulduğuna ilişkin bir yanıt vermeyi reddetti ve herhangi bir konaklama olanağı sağlamadı. Daha sonra Eşit İstihdam Fırsatı Komisyonu’na şikayette bulundu. Hikayeyi müvekkilim tarafından agresif bir şekilde sunmayı sabırsızlıkla bekliyorum.”