Μια εκτεταμένη διαρροή δεδομένων έφερε στο φως προσωπικά στοιχεία εκατοντάδων καλλιτεχνών που έχουν σχέση με το Φεστιβάλ Κινηματογράφου Τραϊμπέκα. Ανάμεσα στα θύματα βρέθηκαν η Αντζελίνα Τζολί, ο Ρόμπερτ ντε Νίρο και ο Μάρτιν Σκορσέζε, των οποίων τα στοιχεία επικοινωνίας κυκλοφόρησαν στο Διαδίκτυο τον περασμένο μήνα. Η αποκάλυψη έγινε όταν μια βάση δεδομένων της διοργάνωσης βγήκε κατά λάθος στο Διαδίκτυο, εκθέτοντας αριθμούς τηλεφώνου, διευθύνσεις κατοικίας και μέιλ γνωστών ονομάτων του Χόλιγουντ.
Χιλιάδες εγγραφές εκτέθηκαν στο Διαδίκτυο
Στη λίστα των σταρ που επηρεάστηκαν από τη διαρροή δεδομένων περιλαμβάνονται, εκτός από τους παραπάνω, η Τζένιφερ Λόρενς, ο Μόργκαν Φρίμαν, η Εύα Μέντες, ο Φράνσις Φορντ Κόπολα, ο Μάικλ Ντάγκλας, ο Γκιγέρμο ντελ Τόρο, η Σάρον Στόουν, ο Τζορτζ Λούκας και ο Ράμι Μάλεκ. Το πρόβλημα εντόπισε ο Τζερεμάια Φάουλερ, ειδικός κυβερνοασφάλειας της εταιρείας Black Hills Information Security, ο οποίος περιγράφει τον εαυτό του ως «ηθικό ερευνητή κυβερνοασφάλειας». Σε ανάρτησή του το περασμένο Σαββατοκύριακο στο μπλογκ της ExpressVPN, ο Φάουλερ ισχυρίστηκε ότι εντόπισε συνολικά 666.369 καταγραφές για τη διοργάνωση, οι οποίες κάλυπταν χρονικό διάστημα από το 2019 έως το 2026.
Το Φεστιβάλ Κινηματογράφου Τραϊμπέκα ιδρύθηκε το 2002 από τον Ρόμπερτ ντε Νίρο μαζί με την Τζέιν Ρόσενθαλ και τον Κρεγκ Χάτκοφ, με στόχο να τονώσει την πολιτιστική κίνηση στο Νότιο Μανχάταν μετά τις επιθέσεις της 11ης Σεπτεμβρίου. Η διοργάνωση, που έχει καθιερωθεί ως ένα από τα σημαντικότερα κινηματογραφικά φεστιβάλ της Νέας Υόρκης, βρέθηκε ξαφνικά στο επίκεντρο ενός ζητήματος κυβερνοασφάλειας που αφορούσε δεκαετίες δεδομένων συμμετεχόντων.
Η απάντηση της διοργάνωσης και το ρίσκο για τους καλλιτέχνες
Σε ανακοίνωσή του, το Φεστιβάλ διαβεβαίωσε ότι, παρά τη διαρροή, δεν αποκαλύφθηκαν ευαίσθητα προσωπικά στοιχεία καλλιτεχνών. Σύμφωνα με τη διοργάνωση, η συντριπτική πλειονότητα των πληροφοριών αφορούσε επαγγελματικά δεδομένα που ήταν ούτως ή άλλως διαθέσιμα στο κοινό, όπως στοιχεία εκπροσώπων δημοσίων σχέσεων, μέιλ γραφείων εκπροσώπησης και γενικές αναφορές από τον ιστότοπο του Φεστιβάλ. Μόλις εντοπίστηκε το λάθος, όλα τα στοιχεία αφαιρέθηκαν άμεσα από το Διαδίκτυο.
Ωστόσο, η εικόνα δεν ήταν εξ ολοκλήρου καθησυχαστική. Ανάμεσα στα δεδομένα που εντοπίστηκαν υπήρχε ένας φάκελος με 13.535 εγγραφές, ο οποίος σχετιζόταν άμεσα με προσωπικά στοιχεία δημιουργών που είχαν συμμετάσχει στο Φεστιβάλ στη διάρκεια των ετών. Μιλώντας στο περιοδικό «Variety», ο Φάουλερ επεσήμανε ότι σε ορισμένα πεδία επαφών έλειπαν καταγραφές, ενώ σε άλλα περιλαμβάνονταν στοιχεία επικοινωνίας βοηθών, μάνατζερ ή υπευθύνων δημοσίων σχέσεων αντί για το προσωπικό μέιλ ή τον προσωπικό αριθμό τηλεφώνου του κάθε καλλιτέχνη.
Η αιτία της διαρροής, σύμφωνα με τον ερευνητή, εντοπίζεται σε ανθρώπινο λάθος. Στη βάση δεδομένων του Φεστιβάλ είχε συμπεριληφθεί ένα αντίγραφο ασφαλείας σε μορφή απλού κειμένου, χωρίς καμία κρυπτογράφηση, κάτι που το καθιστούσε προσβάσιμο και αναγνώσιμο από οποιονδήποτε χρήστη του Διαδικτύου, καλόβουλο ή κακόβουλο. Η περίπτωση αυτή αναδεικνύει τους κινδύνους που ενέχει η αποθήκευση ευαίσθητων δεδομένων χωρίς κατάλληλα μέτρα προστασίας, ακόμη και από οργανισμούς με μεγάλη αναγνωρισιμότητα όπως το Φεστιβάλ Κινηματογράφου Τραϊμπέκα.
