Μαζική διαρροή δεδομένων στο Φεστιβάλ Tribeca εκθέτει στοιχεία επικοινωνίας αστέρων του Χόλιγουντ

Σοβαρό περιστατικό διαρροής δεδομένων σημειώθηκε στο Φεστιβάλ Tribeca, καθώς εκατοντάδες χιλιάδες αρχεία, ανάμεσά τους και στοιχεία επικοινωνίας προσωπικοτήτων του κινηματογράφου, βρέθηκαν προσωρινά εκτεθειμένα εξαιτίας ανθρώπινου λάθους.

Την υπόθεση αποκάλυψε ο ερευνητής κυβερνοασφάλειας Τζερεμάια Φάουλερ, ο οποίος ανέφερε ότι εντόπισε συνολικά 666.369 αρχεία που κάλυπταν την περίοδο από το 2019 έως το 2026. Σύμφωνα με τα ευρήματά του, ένα αντίγραφο ασφαλείας της βάσης δεδομένων του φεστιβάλ είχε παραμείνει προσβάσιμο χωρίς την απαραίτητη προστασία.

Μεταξύ των εκτεθειμένων πληροφοριών βρισκόταν φάκελος με την ονομασία «contacts», ο οποίος περιλάμβανε 13.535 καταχωρίσεις με ονόματα, διευθύνσεις, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου.

Στα πρόσωπα που φέρονται να περιλαμβάνονταν στη λίστα συγκαταλέγονται ο Ρόμπερτ Ντε Νίρο, συνιδρυτής του Tribeca Festival, οι σκηνοθέτες Μάρτιν Σκορσέζε, Φράνσις Φορντ Κόπολα, Γκιγιέρμο ντελ Τόρο και Ρον Χάουαρντ, καθώς και οι ηθοποιοί Αντζελίνα Τζολί, Τζένιφερ Λόρενς, Μόργκαν Φρίμαν, Ράμι Μάλεκ, Εύα Μέντες και Μάικλ Τζ. Φοξ.

Ωστόσο, ο ίδιος ο Φάουλερ διευκρίνισε ότι αρκετές από τις καταχωρίσεις δεν περιείχαν προσωπικά στοιχεία των καλλιτεχνών, αλλά στοιχεία συνεργατών τους, όπως μάνατζερ, βοηθών ή εκπροσώπων δημοσίων σχέσεων.

Το Φεστιβάλ Tribeca υποστήριξε σε ανακοίνωσή του ότι οι πληροφορίες αφαιρέθηκαν αμέσως μόλις εντοπίστηκε το πρόβλημα και τόνισε ότι τα περισσότερα από τα στοιχεία αφορούσαν ήδη δημόσια διαθέσιμες επαγγελματικές πληροφορίες επικοινωνίας.

«Κανένα από τα πρόσωπα που αναφέρθηκαν σε πρόσφατα δημοσιεύματα δεν είχε εκτεθειμένα προσωπικά στοιχεία επικοινωνίας. Η συντριπτική πλειονότητα των πληροφοριών αφορούσε δημόσια διαθέσιμα επαγγελματικά στοιχεία, όπως email γραφείων, εκπροσώπων καλλιτεχνών και δημοσίων σχέσεων, καθώς και πληροφορίες που υπήρχαν ήδη στην ιστοσελίδα του φεστιβάλ», ανέφερε χαρακτηριστικά εκπρόσωπος της διοργάνωσης.

Σύμφωνα με τον ερευνητή, η αιτία της διαρροής ήταν ένα μη κρυπτογραφημένο αντίγραφο ασφαλείας που είχε αποθηκευτεί σε μορφή απλού κειμένου και παρέμεινε εκτεθειμένο λόγω ανθρώπινου λάθους, γεγονός που ανέδειξε για ακόμη μία φορά τους κινδύνους που μπορεί να προκύψουν ακόμη και από στοιχειώδεις παραλείψεις στη διαχείριση ευαίσθητων δεδομένων.