Festival Tribeca pretrpio je curenje podataka koje je otkrilo stotine tisuća zapisa, kao i kontakt informacije tisuća slavnih osoba, uključujući Martina Scorsesea, Francisa Forda Coppolu, Jennifer Lawrence, Angelinu Jolie i suosnivača festivala Roberta De Nira, pišu američki mediji.
Istraživač kibernetičke sigurnosti Jeremiah Fowler otkrio je curenje podataka u objavi na blogu ExpressVPN-a tijekom vikenda, tvrdeći da je otkrio ukupno 666.369 izloženih zapisa s vremenskim oznakama od 2019. do 2026. Festival, koji su 2002. godine suosnovali De Niro, Jane Rosenthal i Craig Hatkoff kao način revitalizacije Donjeg Manhattana nakon napada 11. rujna, održava se svake godine u New Yorku. Ovogodišnje izdanje Tribeca Festivala 2026., kojim se obilježila 25. obljetnica, trajalo je od 3. do 14. lipnja.
Fowler je rekao da bi ovi detalji koji su procurili mogli biti zlatni rudnik za hakere. Iznoseći svoja otkrića na blogu, rekao je kako je većina sadržavala neosjetljive informacije poput priopćenja za medije i rasporeda kina. Međutim, kaže da je u sigurnosnoj kopiji datoteke pronašao i tisuće adresa e-pošte i telefonskih brojeva.
Još je više zabrinjavajuće to što Fowler tvrdi da su prikupljani i uređaji na kojima su korištene adrese e-pošte. Rekao je da je to veliki rizik jer, ako bi podatke pronašli potencijalni prevaranti, imali bi dovoljno uvjerljivih informacija za društveno inženjerstvo prijevare, što bi im omogućilo da kontaktiraju obitelj, prijatelje i suradnike slavnih osoba koje se uvjerljivo predstavljaju kao oni.
Fowler je za LADbible rekao: „Sa stajališta kibernetičke sigurnosti, najluđe mi je bilo to što su bilježili uređaje i povezivali ih s adresom e-pošte.“ „Dakle, na primjer, mogu povezati vašu adresu e-pošte, vidim koji telefon imate, vidim koji operativni sustav imate, koji preglednik koristite, što bi kibernetičkom kriminalcu dalo dovoljno informacija, hipotetski, da dodatno cilja tu osobu.“ – dodao je Fowler.
Festival je izdao izjavu u kojoj je glasnogovornik ustvrdio: „Nijedna od osoba spomenutih u nedavnim izvješćima nije imala otkrivene osobne kontakt podatke. Velika većina informacija sastojala se od javnih poslovnih kontakt podataka, uključujući PR predstavnike, glumačke agente, e-mail adrese ureda, informacije s web stranice Festivala i druge informacije koje su već bile javno dostupne. Sve informacije su odmah uklonjene nakon otkrića curenja.“
Iako većina podataka Tribeca Festivala nije bila osjetljiva, a sastojala se od stvari poput marketinških materijala, press kitova i promotivnih slika, postojala je sigurnosna kopija .dump datoteke koja je „sadržavala potencijalno osjetljive informacije“, uključujući mapu pod nazivom „kontakti“ koja je imala 13.535 unosa, uključujući „imena, adrese, telefonske brojeve i e-mail adrese“ istaknutih filmaša poput Scorsesea, Coppole, Guillerma del Tora, Rona Howarda i drugih, kao i popularnih glumaca poput De Nira, Lawrence, Jolie, Morgana Freemana, Ramija Maleka, Eve Mendes i Michaela J. Foxa.
Fowler je, međutim, primijetio da u nekim kontaktnim poljima nedostaju podaci ili su umjesto osobne adrese e-pošte ili telefonskog broja sadržavali kontakte asistenata, menadžera ili publicista. „Obično, kada nešto sigurnosno kopirate, ne čuvate to u produkcijskom okruženju“, rekao je Fowler za časopis Variety.
„Ili je prebacite izvan mreže ili je stavite u zasebnu bazu podataka, na taj način vaša je sigurnosna kopija u slučaju da nešto pođe po zlu. Jedan dokument imao je oko 135.000 kontakata, a pretpostavljam da bi to bili ljudi koji su se prijavili na mailing liste i ljudi koji idu na događaje. Slavne osobe bile su u nečemu što se zove 'kontakti', a tu ih je bilo oko 13.000. [Tribeca] je donekle osporila da su neki - ne svi - kontakti možda bili menadžeri ili asistenti slavnih osoba, ali sam vidio mnogo korisničkih e-mail računa, poput Googlea ili Yahooa.““ – dodao je Fowler. Prema Fowleru, Tribeca Festival je počinio „ljudsku pogrešku ostavljajući sigurnosnu kopiju datoteke u bazi podataka, a sigurnosna kopija je bila u običnom tekstu, nešifrirana.“ Da je bila šifrirana, ne bi joj mogao pristupiti.
Fowler je odmah obavijestio Tribeca Enterprises, tvrtku koja organizira festival, o curenju informacija i pohvalio njihov 'izvrstan odaziv'. Izložene baze podataka odmah su zatvorene, a tvrtka mu je zahvalila što ih je obavijestio o ranjivosti. Ne čini se da su informacije dospjele u pogrešne ruke, a Fowler nagađa da ako su 'loši momci' pronašli baze podataka, možda su vidjeli samo hrpe neosjetljivih datoteka i nisu ih smatrali vrijednima svog vremena.
Otvori KEKS Pay
