Μια εκτεταμένη διαρροή δεδομένων έπληξε το Φεστιβάλ Tribeca, εκθέτοντας εκατοντάδες χιλιάδες αρχεία και τα στοιχεία επικοινωνίας δεκάδων διασημοτήτων. Ανάμεσα στα ονόματα που εντοπίστηκαν στα διαρρεύσαντα δεδομένα βρίσκονται η Αντζελίνα Τζολί, η Τζένιφερ Λόρενς, ο Ρόμπερτ Ντε Νίρο, ο Μάρτιν Σκορσέζε και ο Φράνσις Φορντ Κόπολα. Την αποκάλυψη έκανε ο ερευνητής κυβερνοασφάλειας Τζέρεμια Φάουλερ, ο οποίος μίλησε στο περιοδικό Variety για τον τρόπο που εντόπισε τα εκτεθειμένα αρχεία. Η υπόθεση φέρνει ξανά στο προσκήνιο τους κινδύνους από την αποθήκευση ευαίσθητων δεδομένων στο cloud.
Η διαρροή δεδομένων αποκάλυψε 666.369 εγγραφές
Σύμφωνα με όσα περιέγραψε ο Φάουλερ σε ανάρτησή του στο blog της ExpressVPN το περασμένο Σαββατοκύριακο, ο συνολικός αριθμός των εκτεθειμένων εγγραφών έφτασε τις 666.369. Οι χρονοσημάνσεις των αρχείων κυμαίνονταν από το 2019 έως και το 2026, γεγονός που δείχνει ότι επρόκειτο για δεδομένα τα οποία είχαν συσσωρευτεί για μεγάλο χρονικό διάστημα μέσα σε βάσεις αποθήκευσης. Το μεγαλύτερο μέρος αυτών των αρχείων δεν αφορούσε προσωπικές πληροφορίες, αλλά υλικό μάρκετινγκ, φακέλους τύπου και διαφημιστικές εικόνες που σχετίζονταν με τη διοργάνωση.
Ωστόσο, ο ερευνητής εντόπισε και ένα εφεδρικό αρχείο το οποίο, όπως ο ίδιος ανέφερε, περιείχε πληροφορίες που ενδεχομένως ήταν ευαίσθητες. Σε αυτό το αρχείο φέρονται να περιλαμβάνονταν τα τηλέφωνα και τα email διασημοτήτων που συνδέονται με το φεστιβάλ, στοιχεία τα οποία εκτέθηκαν μαζί με τις υπόλοιπες εγγραφές. Η κλίμακα των 666.369 εγγραφών, σε συνδυασμό με τα ονόματα που εμπλέκονται, καθιστά αυτή τη διαρροή δεδομένων μία από τις πιο σημαντικές που έχουν καταγραφεί σε διοργάνωση κινηματογραφικού φεστιβάλ τα τελευταία χρόνια.
Πώς εντόπισε τη διαρροή ο ερευνητής Τζέρεμια Φάουλερ
Ο Τζέρεμια Φάουλερ εργάζεται ως ερευνητής κυβερνοασφάλειας εδώ και περίπου 15 χρόνια και είναι μέλος της εταιρείας Black Hills Information Security. Παράλληλα, δημοσιεύει τακτικά άρθρα στο blog της ExpressVPN, ενώ στο παρελθόν είχε εργαστεί στον τομέα της κυβερνοασφάλειας για μια εταιρεία λογισμικού με έδρα το Κίεβο της Ουκρανίας. Μιλώντας στο Variety, εξήγησε ότι εντόπισε τα εκτεθειμένα δεδομένα του Φεστιβάλ Tribeca χρησιμοποιώντας μια εξειδικευμένη μηχανή αναζήτησης για συσκευές που συνδέονται στο διαδίκτυο.
Όπως περιέγραψε ο ίδιος, πρόκειται ουσιαστικά για ένα εργαλείο αντίστοιχο με μηχανή αναζήτησης, το οποίο όμως αντί για ιστοσελίδες εντοπίζει συνδεδεμένες συσκευές, όπως κάμερες παρακολούθησης, ιατρικό εξοπλισμό ή βάσεις δεδομένων αποθήκευσης στο cloud. Ο Φάουλερ τόνισε ότι αναζητά συστηματικά δεδομένα που έχουν εκτεθεί στο διαδίκτυο, χρησιμοποιώντας πολλά διαφορετικά εργαλεία και προγράμματα διεπαφής, γνωστά ως API. Στη συνέντευξή του στο Variety, αναφέρθηκε επίσης στο ζήτημα της πρόληψης παρόμοιων περιστατικών διαρροής δεδομένων στην εποχή της τεχνητής νοημοσύνης, τονίζοντας τη σημασία της σωστής διαχείρισης αρχείων που αποθηκεύονται σε βάσεις δεδομένων cloud.
Το Φεστιβάλ Tribeca ιδρύθηκε το 2002 από τον Ρόμπερτ Ντε Νίρο, την Τζέιν Ρόζενταλ και τον Κρεγκ Χάτκοφ, με στόχο να συμβάλει στην αναζωογόνηση του Μανχάταν μετά τις επιθέσεις της 11ης Σεπτεμβρίου. Η διοργάνωση πραγματοποιείται κάθε χρόνο στη Νέα Υόρκη και έχει φιλοξενήσει δεκάδες γνωστούς σκηνοθέτες, ηθοποιούς και παραγωγούς από τον χώρο του κινηματογράφου. Το γεγονός ότι ο ίδιος ο συνιδρυτής του φεστιβάλ, ο Ρόμπερτ Ντε Νίρο, βρέθηκε ανάμεσα στα πρόσωπα των οποίων τα στοιχεία εκτέθηκαν στη διαρροή δεδομένων, προσδίδει επιπλέον βάρος στην υπόθεση και αναδεικνύει το εύρος του προβλήματος για ολόκληρη τη βιομηχανία των φεστιβάλ κινηματογράφου.
