Geheimen Disneyland Paris op straat door datalek: 39.000 documenten op darkweb
Vandaag, 10.55 uur

Door een datalek is gigantisch veel gevoelige informatie van Disneyland Paris op straat komen te liggen. Hackers wisten maar liefst 39.000 interne documenten in handen te krijgen, goed voor 64 gigabyte aan materiaal. De vertrouwelijke bestanden zwerven nu rond op het darkweb, waar ze door iedereen te bekijken zijn.
Het datalek komt voort uit ransomware met de naam Anubis: schadelijke software die bestanden op een computer versleutelt en pas weer vrijgeeft als er losgeld wordt betaald. De gelekte bestanden hebben vooral betrekking op bouw- en renovatiewerkzaamheden in het Disney-resort tussen 2013 en 2025.
Het gaat om ontwerpen, financiële informatie en beelden van achter de schermen. De gegevens zouden verkregen zijn via een partnerbedrijf van Disneyland. Hackers delen online plannen voor de nieuwe Frozen-attractie die volgend jaar opengaat, maar bijvoorbeeld ook info die betrekking heeft op Pirates of the Caribbean, Big Thunder Mountain, Autopia, Buzz Lightyear Laser Blast, Orbitron, Phantom Manor, Crush's Coaster en Ratatouille.
Gedetailleerde blauwdrukken
Op hun X-account @Anubis__media geven de hackers een voorproefje op het onderschepte materiaal. Zo wordt opgeschept over "gedetailleerde blauwdrukken voor attracties, waaronder een 395 pagina's tellend technisch plan voor de Frozen-attractie, interne specificaties, contracten, geologische rapporten, veiligheidseisen en ruim vierduizend foto's en video's van achter de schermen".
Disneyland Paris heeft zelf nog niet publiekelijk gereageerd op het datalek. Voor zover bekend zijn er geen persoonlijke gegevens van bezoekers gelekt. Het darkweb is een verborgen deel van het internet dat alleen toegankelijk is via speciale software. Men gebruikt het vaak voor illegale activiteiten, zoals het verhandelen van gestolen gegevens. Looopings heeft ervoor gekozen om geen bestanden uit het lek te publiceren.