Ontslagen Disney-werknemer zou het bedrijfssysteem hebben gehackt om allergie-informatie op menu’s te wijzigen

CNN
—

Een ontslagen Disney-werknemer zou naar verluidt de servers van het bedrijf hebben gehackt om de restaurantmenu’s te wijzigen, inclusief het vervalsen van allergeneninformatie en het afdrukken van godslasterlijk taalgebruik, volgens een federale strafrechtelijke klacht ingediend in Florida.

In de klacht, ingediend op 23 oktober bij de Amerikaanse rechtbank voor het Middle District van Florida, wordt Disney niet genoemd. David Haas, een advocaat die de verdachte in de zaak vertegenwoordigt, bevestigde echter tegenover CNN dat Disney het bedrijf is dat bij de klacht betrokken is.

Volgens de klacht heeft Disney alle gewijzigde menu’s geïdentificeerd en verwijderd voordat ze naar restaurants werden verzonden.

De klacht werd voor het eerst gemeld door 404 Media en Hofwacht.

Michael Scheuer, die werkte als menuproductiemanager voor Disney, werd volgens de klacht in juni ontslagen wegens wangedrag. Scheuer had toegang tot en gebruikte beveiligde interne servers voor het maken en publiceren van menu’s voor alle Disney-restaurants als onderdeel van zijn baan bij het bedrijf, aldus de klacht.

Na te zijn beëindigd, hackte Scheuer herhaaldelijk de eigen software van het bedrijf, die menu’s maakt en distribueert naar restaurants die worden beheerd door Disney, zo beweert de klacht, en begon een maandenlange cyberaanvalcampagne tegen het bedrijf en zijn werknemers.

Scheuer zou de servers voor het maken van menu’s van Disney meerdere keren hebben gehackt om de menu’s te manipuleren en te verstoren, zoals het wijzigen van prijzen en het toevoegen van godslasterlijk taalgebruik. Scheuer bracht vervolgens wijzigingen aan in de menu’s die “een bedreiging vormden voor de volksgezondheid en veiligheid”, zegt de klacht, waaronder het wijzigen van de allergeeninformatie om aan te geven dat bepaalde menu-items met pinda’s pindavrij waren, wat een dodelijk risico inhield voor personen met pinda-allergieën.

Scheuer ontkende wangedrag en zei dat Disney “probeerde hem erin te luizen” omdat ze zich zorgen maakten over de omstandigheden waaronder hij werd ontslagen, zo beweert de klacht.

Haas, een advocaat die Michael Scheuer vertegenwoordigt, vertelde CNN dat de beschuldigingen “erkennen dat niemand gewond of geschaad is.”

Scheuer heeft een “geestelijke gezondheidshandicap” die volgens Haas een paniekaanval op het werk veroorzaakte, en Scheuer werd aanvankelijk geschorst en vervolgens ontslagen. “Disney reageerde niet op zijn vragen over zijn ontslag, en hij diende vervolgens een (Equal Employment Opportunity Commission) in. klacht als reactie”, zei Haas.

Disney en het Amerikaanse Openbaar Ministerie voor het Midden-District van Florida weigerden commentaar te geven.

In juli voerde het bedrijf een intern onderzoek uit en ontdekte dat er wijzigingen waren aangebracht in het systeem voor het maken van menu’s, waardoor alle menu’s onbruikbaar werden, aldus de klacht. Volgens de klacht was het systeem voor het maken van menu’s van Disney gedurende één tot twee weken getroffen en moesten handmatige processen worden gebruikt om de menu’s te repareren.

Medewerkers van Disney ontdekten de verstoring toen Scheuer de lettertypen van menuteksten veranderde in pictogramsymbolen, ook wel wingdings genoemd.

“Deze verandering was zo substantieel dat het ervoor zorgde dat het Menu Creator-systeem onbruikbaar werd terwijl de lettertypewijzigingen in alle menu’s werden aangebracht”, beweert de klacht. “Bedrijf A werd gedwongen de Menu Creator-applicatie offline te halen, terwijl ze terugkeerden naar back-ups om weer operationeel te kunnen worden.”

Bovendien zou Scheuer werknemersaccounts hebben uitgeschakeld tijdens zijn hackcampagnes. Hij zou ten minste veertien Disney-werknemers de toegang tot hun accounts hebben ontzegd door voortdurend te proberen in te loggen op hun accounts met onjuiste wachtwoorden. Scheuer gebruikte een bot om meer dan 100.000 pogingen te ondernemen om in te loggen op hun accounts, waardoor ze onbruikbaar werden, aldus de klacht.

Volgens de klacht zou Scheuer ook de QR-codes van het Disney-menu hebben gewijzigd om mensen naar een website te leiden die pleit voor de boycot van bedrijven die banden hebben met Israël. Volgens de klacht heeft Disney de gewijzigde QR-codes afgedrukt, maar deze geïdentificeerd en verwijderd voordat ze naar restaurants werden verzonden.

De cyberaanvallen van Scheuer hebben Disney minstens 150.000 dollar gekost, zo beweert de klacht.