Ex-funcionário da Disney acusado de hackear sistema de menu e alterar informações sobre alergia a amendoim

Um ex-funcionário da Disney World é acusado de hackear software usado por restaurantes de parques temáticos e alterar informações sobre alérgenos, removendo avisos para pessoas com alergia a amendoim.

Michael Scheuer, que foi demitido em junho, é acusado de usar seu computador pessoal para invadir o sistema de menus e atacar as contas de computador de 14 funcionários da Disney; ele supostamente até visitou a residência de uma das vítimas, de acordo com um depoimento de um agente especial do FBI. Timothy Callinan.

As autoridades acreditam que nenhum cliente ficou ferido.

A Disney tomou conhecimento de problemas com o software de menu que usa, chamado Menu Creator, que pertence a terceiros, em julho, e determinou que os problemas eram devido a invasões não autorizadas de computador.

Eles suspeitavam que Scheuer, que foi demitido pelo que a empresa descreveu como má conduta, fosse o responsável pelo ataque. Scheuer havia trabalhado como gerente de produção de cardápios e sua demissão “não foi amigável”, de acordo com documentos judiciais. A empresa forneceu ao FBI informações sobre Scheuer, que tinha conhecimento detalhado do software Menu Creator.

Durante um período de três meses, a declaração alega que Scheuer alterou informações em vários menus pertencentes e operados pela Disney. Em alguns casos, ele alterou o preço dos itens e mudou as fontes dos menus para símbolos em vez de letras, e também supostamente alterou os códigos QR em alguns menus para direcionar os usuários a um site anti-Israel, de acordo com o depoimento.

Scheuer supostamente fez várias mudanças que ameaçaram a saúde pública, dizem os investigadores: Adicionar informações a alguns itens do menu para rotulá-los como seguros para pessoas com alergia a amendoim comerem, mesmo que os itens possam ser mortais para pessoas alérgicas a amendoim.

De acordo com o depoimento, acredita-se que cardápios com códigos QR alterados e informações sobre alérgenos foram identificados e não foram enviados aos restaurantes.

Quando a Disney descobriu o hack, a empresa redefiniu as senhas, evitando novas invasões.

O FBI executou um mandado de busca na casa de Scheuer em 23 de setembro e apreendeu seus computadores, encontrando evidências que o ligavam aos ataques, diz o depoimento.

Scheuer negou qualquer irregularidade e afirmou que a Disney estava tentando incriminá-lo.

O FBI também teria encontrado uma pasta “dox” em um de seus computadores que incluía endereços, e-mails, logins, informações familiares e outros detalhes pessoais de 14 funcionários da Disney, alguns dos quais estiveram envolvidos em sua demissão. Os investigadores disseram que ele tentava continuamente fazer login nas contas de sua empresa, bloqueando-as, o que é conhecido como ataque de negação de serviço.

Depois que seus computadores foram apreendidos, o FBI diz que Scheuer visitou a casa de um dos funcionários que foi atacado e foi capturado em vídeo pela câmera de segurança Ring do proprietário.

Em comunicado à CBS News, o advogado de Scheuer, David Haas, disse que “as acusações criminais reconhecem que ninguém foi ferido ou prejudicado por qualquer alteração no menu”.

Haas disse que Scheuer tem uma deficiência, o que afetou seu emprego na Disney, e afirma que um problema médico levou à sua suspensão.

“A Disney então não respondeu às suas perguntas sobre por que ele foi suspenso e então sua suspensão foi inexplicavelmente alterada para demissão”, disse Haas no comunicado. “A Disney se recusou a fornecer uma resposta sobre o motivo de sua demissão e não fez nenhuma acomodação para ele. Posteriormente, ele apresentou uma queixa à EEOC. Estou ansioso para apresentar vigorosamente o lado da história do meu cliente.”