Viața unui bărbat, distrusă după descărcarea unui software de inteligență artificială
:format(webp)/https://playtech.ro/wp-content/uploads/2025/02/software-AI.jpg)
Ce pare a fi o simplă descărcare de software se poate transforma într-un coșmar digital. Matthew Van Andel, un fost angajat Disney, a aflat acest lucru pe propria piele după ce a instalat un generator de imagini AI de pe GitHub. În doar câteva luni, viața lui s-a transformat radical – și nu în bine. Un hacker i-a compromis parolele, i-a expus informațiile personale și, în cele din urmă, i-a distrus cariera.
În februarie 2024, Van Andel a descărcat ceea ce părea a fi un instrument de inteligență artificială util. Programul funcționa conform așteptărilor, dar ascundea un secret periculos: un malware care a permis unui hacker să-i acceseze managerul de parole. Câteva luni mai târziu, în iulie, Van Andel a primit un mesaj de la hackerul „Nullbulge” pe Discord, platformă populară printre gameri.
Mesajul conținea detalii despre conversațiile private pe care Van Andel le avusese pe Slack cu colegii săi de la Disney. Acela a fost momentul în care și-a dat seama că nu era vorba de un spam obișnuit, ci de o amenințare serioasă. Hackerul l-a avertizat că, dacă nu va ceda cererilor sale, întreaga lui viață va fi expusă pe internet.
Atacul cibernetic care a zguduit Disney
A doua zi după mesaj, hackerul a folosit datele de acces ale lui Van Andel pentru a provoca o scurgere masivă de date la Disney. Printre informațiile compromise se numărau date confidențiale ale clienților și rapoarte financiare interne. Însă atacul nu s-a oprit aici. Informațiile personale ale lui Van Andel au fost și ele expuse: conturile sale bancare au fost inundate de facturi false, rețelele sociale i-au fost compromise, iar chiar și conturile de Roblox ale copiilor săi au fost accesate.
Într-o postare pe blog, hackerul și-a revendicat atacul, menționând numele complet al lui Van Andel și lăudându-se cu amploarea breșei de securitate: „1.1 terabytes de date, aproape 10.000 de canale, fiecare mesaj posibil, expus”. Acesta și-a motivat acțiunea ca un „avertisment pentru viitor”.
Un simplu detaliu de securitate a schimbat totul
După ce a fost amenințat, Van Andel a contactat echipa de securitate cibernetică de la Disney, care nu a găsit nicio amenințare pe calculatorul său de serviciu. În schimb, i-au recomandat să-și verifice computerul personal. Un scan antivirus a confirmat existența unui malware, dar era deja prea târziu – hackerul avea acces complet la datele lui.
Marea vulnerabilitate? Lipsa autentificării cu doi factori pe managerul său de parole, 1Password. Cu ajutorul unui virus de tip keylogger, hackerul a obținut acces nelimitat la conturile lui Van Andel, reușind astfel să compromită datele Disney.
La doar 11 zile după scurgerea de informații, Disney l-a concediat pe Van Andel, invocând motive controversate. Pe lângă pierderea locului de muncă, acesta a rămas și fără bonusuri de 200.000 de dolari și fără asigurarea medicală a familiei sale. Disney a susținut că ar fi găsit dovezi că Van Andel accesase materiale pornografice pe computerul de serviciu, acuzații pe care acesta le neagă categoric.
„Eu sunt cel care a fost hackuit”, a spus el în timpul unui apel telefonic cu reprezentanții companiei.
Acest caz este un exemplu extrem de cât de ușor poate fi compromisă viața unei persoane printr-un atac cibernetic și cât de importantă este securitatea digitală. O singură descărcare de software poate avea consecințe devastatoare, iar lipsa unor măsuri suplimentare de protecție, precum autentificarea în doi pași, poate deschide ușa unor atacuri catastrofale.