28.04.2025
Бывший менеджер Disney Майкл Шойер получил три года тюрьмы и штраф в 688 тыс. долларов за взлом приложения, которое компания использовала для создания меню в своих ресторанах. Суд признал его виновным в нарушении закона о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act), также ему вменяется кража личных данных при отягчающих обстоятельствах. Шойер работал в Disney менеджером по производству меню, но был уволен 13 июня 2024 года за «неподобающее поведение». Увольнение не прошло гладко, и Шойер решил отомстить бывшему работодателю. Он взломал приложение Menu Creator, которое Disney использовала для управления меню ресторанов. Шойер изменил настройки шрифтов, заменив их на Wingdings, из-за чего меню стало нечитаемым. Это вывело из строя систему Menu Creator на несколько недель. Чтобы остановить атаку, Disney ограничила доступ к приложению. Шойер использовал три способа для взлома системы: через учётные данные, которые остались у него со времён работы в Disney; через механизм доступа на основе URL, предназначенный для подрядчиков, и путём взлома серверов протокола безопасной передачи файлов (SFTP), которые использовались для хранения файлов меню.
Помимо смены шрифтов, Шойер изменил информацию о некоторых блюдах с аллергенами, добавив пометки о том, что они безопасны для аллергиков. Он также добавил в меню QR-коды, направлявшие на сайт, который призывал бойкотировать Израиль. Эти изменения удалось обнаружить до того, как меню напечатали и раздали посетителям. В дополнение к атакам на меню Шойер организовал DoS-атаки в попытке заблокировать сотрудникам Disney доступ к их аккаунтам. Он запустил скрипт, который совершил более 100 000 неудачных попыток входа в систему, в результате чего пострадали 14 сотрудников. Любопытно, что ФБР проводило обыск в доме Шойера 23 сентября 2024 года, и DoS-атаки прекратились за несколько минут до того, как агенты вошли в дом, и не возобновлялись после изъятия компьютера.
Шойер не стал отрицать в суде, что действительно совершил всё то, в чем его обвиняют. Адвокат попытался провести линию, что у бывшего сотрудника Disney были проблемы с психическим здоровьем, и увольнение их усугубило. По окончании срока заключения Шойеру назначат три года условно-досрочного освобождения с различными условиями, включая запрет на контакты с корпорацией и отдельными жертвами. IT-Юрист полагает, что столь суровое наказание за взлом мобильного приложения могло быть назначено по совокупности отягчающих обстоятельств.