Disney World se ocitl uprostřed neobvyklého kybernetického incidentu. Bývalý zaměstnanec Michael Scheuer čelí obvinění z hackování interního systému pro tvorbu menu, kde údajně pozměnil informace o alergenech. Podle federální žaloby Scheuer změnil označení pokrmů obsahujících arašídy, které byly následně chybně označeny jako bezpečné pro alergiky. Naštěstí byly tyto změny odhaleny dříve, než se menu dostala do oběhu.
Scheuer údajně získal přístup ke třetí stranou spravovanému softwaru „Menu Creator“ díky neplatným přihlašovacím údajům, které si uchoval i po ukončení pracovního poměru. Disney však situaci zaregistroval, když byla písma v menu změněna na „Wingdings.“ Poté firma resetovala přístupy, ale Scheuer měl údajně pokračovat v útocích přes servery jiné společnosti, kde nadále upravoval soubory – měnil ceny, přidával vulgarity a QR kódy přesměrovával na irelevantní stránky.
Tyto útoky způsobily přerušení provozu menu systému a přinutilo Disney k ručnímu provozu na jeden až dva týdny. Zásah měl podle všeho nejen finanční dopad, ale také mohl vážně ohrozit zdraví hostů s alergiemi.
Žaloba také uvádí, že Scheuer se pokoušel zamknout přístupy ostatních zaměstnanců masivními pokusy o přihlášení a shromažďoval osobní údaje o vybraných pracovnících. Disney nebylo přímo jmenováno ve veřejných dokumentech, ale důkazy shromážděné médii a potvrzení právníka Scheuera poukazují na tuto společnost.