Exempleado de Disney manipula menú y pone en riesgo a clientes con alergias

Cuando una persona es despedida de su trabajo, es casi normal que experimente todo tipo de reacciones para pasar del descontento a la aceptación. Sin embargo, lo que hizo un exempleado de Disney contra la compañía fue mucho más allá. Tanto que pudo incluso tener consecuencias mortales si no lo hubiesen detenido a tiempo. Su nombre es Michael Scheuer y actualmente es el acusado en una denuncia penal federal presentada en Florida.

Este nuevo episodio sacudió a Walt Disney World, pues Scheuer se aprovechó de su posición como exgerente de producción de menús para hackear los sistemas internos de la empresa después de su despido.

El hombre, que trabajó hasta junio en Disney, habría accedido a los servidores del sistema Menu Creator. Esta es una herramienta esencial en la administración de menús de los restaurantes de la compañía.

Leer más: Retiran del mercado talco para bebés por contaminación con mineral cancerígeno

Lo hizo con el objetivo de alterar precios, incluir palabras ofensivas y contenido inapropiado. Sin embargo, lo más peligroso de su acción fue que modificó información crucial sobre la presencia de alérgenos en ciertas preparaciones.

Si estos cambios no hubiesen sido detectados a tiempo, pudieron tener consecuencias graves para los comensales y por supuesto, para la imagen de la compañía.

Acceso indebido y alteraciones peligrosas

Según la denuncia, Scheuer comenzó a acceder al sistema Menu Creator poco después de ser despedido. Para ello usó sus antiguas credenciales de trabajo que seguían activas. Este acceso no autorizado le permitió descargar y modificar menús antes de que fueran enviados a los restaurantes.

Con el sistema de los menús en su poder pudo cambiar los precios y sumarle lenguaje inapropiado y símbolos al contenido.

En algunos de los productos Scheuer eliminó alertas sobre la presencia de maní, un alérgeno potencialmente mortal para ciertas personas. Es decir, indicó que algunos platillos eran seguros cuando en realidad contenían ingredientes peligrosos para personas con alergias.

Menús de Disney | Foto Disneyphile

Por suerte, Disney logró interceptar estos menús antes de distribuirlos. Vale la pena recordar que recientemente la empresa fue objeto de una demanda sobre la muerte por negligencia de una doctora, por una reacción alérgica luego de comer en uno de sus restaurantes.

Scheuer también habría alterado los códigos QR de los menús para redirigir a los clientes a un sitio web que aboga por el boicot a Israel. Al ser escaneados, llevaban a los usuarios a una página que promovía mensajes políticos, una acción completamente alejada de la misión de Disney.

Ataques contra cuentas de empleados

Además de las alteraciones en el sistema de menús, la denuncia detalla una serie de ataques de denegación de servicio (DoS) que Scheuer habría lanzado contra cuentas de alto nivel de Disney. Específicamente a empleados con quienes había tenido contacto antes de su despido.

Estos ataques involucraron el uso de un bot para intentar miles de inicios de sesión fallidos, dejando a al menos 14 trabajadores sin acceso a sus cuentas.

La denuncia también menciona que Scheuer utilizó servicios de VPN para encubrir su identidad y mantener sus actividades ocultas, pero los registros de IP de su red revelaron su conexión con estos ataques.

Michael Scheues | Foto International Business Times UK

Repercusiones legales

En la investigación de este caso estuvo involucrado el FBI y revelaron pruebas sustanciales que vinculan a Scheuer con los ciberataques.

En el allanamiento de su domicilio el pasado 23 de septiembre, encontraron computadoras que contenían software y archivos utilizados en el boicot, incluidas listas de datos personales de empleados, identificadas en carpetas denominadas “dox”.

Según Walt Disney World, el costo estimado de los daños causados ​​por las acciones de Scheuer es de al menos 150.000 dólares.

El exempleado quedó bajo custodia policial poco después del allanamiento a su vivienda. Hasta los momentos permanece en prisión a la espera de una audiencia de fianza, cuya fecha no se ha fijado.

Si Scheuer resulta declarado culpable, podría enfrentar hasta 15 años de prisión por violaciones a la Ley de Abuso y Fraude Informático. Además lo acusan de otros cargos relacionados con el acceso no autorizado y el daño intencionado a sistemas protegidos.