Ex-funcionário da Disney é condenado a 3 anos por hackear cardápios e alterar informações sobre alergias
Michael Scheuer, de 40 anos, ex-gerente de produção de cardápios do Walt Disney World, foi condenado a três anos de prisão após invadir o sistema interno dos parques da Disney. A sentença foi determinada em tribunal federal na Flórida depois que o réu se declarou culpado de fraude informática e roubo de identidade agravado. O caso envolveu alterações não autorizadas em menus de restaurantes do complexo, incluindo mudanças em preços, inclusão de palavrões e manipulação de informações sobre ingredientes alergênicos.
Pontos Principais:
- Michael Scheuer invadiu os sistemas de menus da Disney após ser demitido.
- Ele alterou preços, adicionou palavrões e modificou informações sobre alergênicos.
- As alterações foram detectadas antes de afetarem o público dos parques.
- Foi condenado a três anos de prisão e a pagar cerca de R$ 3,91 milhões em restituições.
- A investigação foi conduzida pelas divisões do FBI de Orlando e Tampa.
Segundo documentos judiciais, a ação começou pouco depois de sua demissão em junho de 2024, classificada como controversa. Durante três meses, Scheuer acessou indevidamente os sistemas, modificando descrições de produtos e ajustando valores de alimentos e bebidas. Em alguns casos, ele alterou descrições críticas sobre alergias alimentares, potencialmente colocando em risco visitantes alérgicos, embora as alterações tenham sido identificadas antes de impactar o público.
Entre as ações relatadas, Scheuer diminuiu o preço de bebidas como o coquetel “Giddy-Up” e trocou termos como “shellfish” (frutos do mar) por “hellfish”, introduzindo trocadilhos de gosto duvidoso nos cardápios. Outros registros indicam que ele chegou a apagar completamente preços e descrições de itens. Investigações apontaram que ele agiu de maneira a dificultar a detecção, mas a Disney captou as irregularidades durante as revisões internas de segurança.
A investigação do caso foi conduzida pela força-tarefa cibernética do FBI em Orlando e Tampa. Após a identificação das violações, Scheuer teve sua residência vasculhada, resultando na apreensão de dispositivos eletrônicos. Em paralelo às invasões nos menus, ele também foi responsabilizado por bloquear o acesso corporativo de 14 ex-colegas de trabalho, utilizando ataques de negação de serviço (DDoS).
Relatos ainda mostram que Scheuer foi até a casa de um dos ex-funcionários, registrando sua visita com um sinal de positivo para a câmera da campainha, numa atitude interpretada como provocativa. O FBI destacou que a rápida resposta da equipe de segurança evitou que os ataques digitais causassem danos maiores à segurança alimentar dos parques ou às operações da Disney.
Em julgamento, o advogado de defesa David Haas argumentou que seu cliente não tinha intenção de causar danos permanentes e que as alterações seriam inevitavelmente detectadas pelo rigoroso processo de revisão da Disney. Haas ressaltou ainda que Scheuer enfrentava problemas de saúde mental à época dos incidentes e demonstrou arrependimento pelas ações.
A sentença inclui também a obrigatoriedade de pagamento de US$ 687.786 em restituições, sendo cerca de US$ 620 mil destinados à Disney e o restante a uma empresa de software que fornecia os sistemas de menus. Scheuer deverá cumprir 85% da pena, considerando o tempo já recluso, e planeja buscar novo emprego para sustentar a esposa, que enfrenta problemas de saúde, e suas três filhas pequenas.
