Προσωπικά στοιχεία κορυφαίων σταρ και σκηνοθετών φέρεται να εκτέθηκαν μετά από διαρροή βάσης δεδομένων του Φεστιβάλ Κινηματογράφου Tribeca στη Νέα Υόρκη.
- Προσωπικά στοιχεία διασημοτήτων, όπως αριθμοί τηλεφώνου και email, διέρρευσαν όταν μια βάση δεδομένων του Φεστιβάλ Tribeca με την ονομασία «contacts» δημοσιοποιήθηκε κατά λάθος στο διαδίκτυο, εκθέτοντας ευαίσθητες πληροφορίες σε δημόσια θέα.
- Ο ερευνητής Τζερεμάια Φάουλερ εντόπισε τη διαρροή λίγο πριν την έναρξη του φεστιβάλ, χαρακτηρίζοντάς την ως τη μεγαλύτερη συλλογή δεδομένων διασημοτήτων που έχει δει ποτέ, και ενημέρωσε αμέσως τους διοργανωτές για το περιστατικό.
- Η διαρροή περιείχε, εκτός από στοιχεία επικοινωνίας, και τεχνικές πληροφορίες για τις συσκευές των χρηστών, όπως το μοντέλο του iPhone και η έκδοση λογισμικού, δεδομένα που θα μπορούσαν να αξιοποιηθούν για στοχευμένες κυβερνοεπιθέσεις.
- Οι διοργανωτές του Φεστιβάλ Tribeca αντέδρασαν άμεσα μετά την ενημέρωση, αφαιρώντας τις εκτεθειμένες βάσεις δεδομένων. Παράλληλα, δήλωσαν ότι αντιμετωπίζουν το ζήτημα με σοβαρότητα και διερευνούν ενεργά το συμβάν ασφαλείας.
Ανάμεσα στα πρόσωπα που φέρεται να επηρεάστηκαν βρίσκονται η Αντζελίνα Τζολί, ο Ρόμπερτ Ντε Νίρο και ο Μάρτιν Σκορσέζε, σύμφωνα με ειδικό σε θέματα κυβερνοασφάλειας.
Στη λίστα περιλαμβάνονται επίσης οι Τζένιφερ Λόρενς, Μόργκαν Φρίμαν, Μάικλ Ντάγκλας, Ράμι Μάλεκ και Σάρον Στόουν, καθώς και οι σκηνοθέτες Τζορτζ Λούκας και Ντάνι Μπόιλ.
Η βάση δεδομένων που έγινε δημόσια
Οι αριθμοί τηλεφώνου και οι διευθύνσεις ηλεκτρονικού ταχυδρομείου των διασημοτήτων φέρεται να αποκαλύφθηκαν όταν μια βάση δεδομένων του Φεστιβάλ Κινηματογράφου Tribeca δημοσιοποιήθηκε κατά λάθος στο διαδίκτυο.
Το αρχείο έφερε την απλή ονομασία «contacts» και εντοπίστηκε από τον Τζερεμάια Φάουλερ, ερευνητή της εταιρείας Black Hills Information Security.
Όπως υποστήριξε, ανακάλυψε τη βάση δεδομένων λίγες ημέρες πριν από την έναρξη του φεστιβάλ, στις 3 Ιουνίου, και επικοινώνησε αμέσως με τους διοργανωτές.
Το Φεστιβάλ Tribeca πραγματοποιείται στη Νέα Υόρκη και συνιδρύθηκε από τον Ρόμπερτ Ντε Νίρο.
«Η μεγαλύτερη συλλογή δεδομένων διασημοτήτων που έχω δει»
Μιλώντας στη «Sun», ο Φάουλερ χαρακτήρισε το αρχείο «με διαφορά τη μεγαλύτερη συλλογή δεδομένων διασημοτήτων που έχω δει ποτέ».
«Υπήρχαν πάρα πολλά πολύ γνωστά ονόματα στα αρχεία, τα οποία θα μπορούσαν να γίνουν στόχος κακόβουλου λογισμικού. Υπήρχαν ονόματα, αριθμοί τηλεφώνου και διευθύνσεις email», δήλωσε.
Σύμφωνα με τον ίδιο, η διαρροή δεν περιοριζόταν μόνο στα στοιχεία επικοινωνίας των προσώπων που περιλαμβάνονταν στη βάση.
Πληροφορίες για τις συσκευές των σταρ
Ο ερευνητής ανέφερε ότι υπήρχε και ένας φάκελος που κατέγραφε πληροφορίες για τις συσκευές των χρηστών, με βάση τις διευθύνσεις ηλεκτρονικού ταχυδρομείου τους.
Τα αρχεία φέρεται να αποκάλυπταν ποια έκδοση iPhone χρησιμοποιούσαν, αν συνδέονταν μέσω του προγράμματος περιήγησης Safari, καθώς και ποια έκδοση λογισμικού είχαν εγκατεστημένη.
«Αυτό θα μπορούσε να δώσει στους κακόβουλους χρήστες πολλές επιπλέον πληροφορίες», επισήμανε ο Φάουλερ, εξηγώντας ότι τα δεδομένα θα μπορούσαν να αξιοποιηθούν για στοχευμένες κυβερνοεπιθέσεις.
Γράφοντας σε ανάρτηση στο ιστολόγιό του για την ανακάλυψη, ο Φάουλερ, ο οποίος περιέγραψε τον εαυτό του ως «ηθικό ερευνητή ασφάλειας», ανέφερε ότι δεν κατέβασε τα δεδομένα, αλλά εξέτασε περιορισμένο αριθμό αρχείων, προκειμένου να επιβεβαιώσει τη φύση της έκθεσης και να την αναφέρει με υπεύθυνο τρόπο.
«Στόχος μου είναι να ενημερώνω υπεύθυνα τα αρμόδια μέρη και να ευαισθητοποιώ σχετικά με τη σημασία της προστασίας δυνητικά ευαίσθητων δεδομένων», έγραψε.
Η αντίδραση του Φεστιβάλ Tribeca
Σύμφωνα με τον ερευνητή, οι υπεύθυνοι του φεστιβάλ αφαίρεσαν γρήγορα τις εκτεθειμένες βάσεις δεδομένων από το διαδίκτυο μετά την ενημέρωσή τους.
Οι διοργανωτές τού ανέφεραν ότι αντιμετωπίζουν «με πολύ μεγάλη σοβαρότητα τα ζητήματα ασφάλειας δεδομένων» και ότι διερευνούν ενεργά το περιστατικό.