Μια λανθασμένη ρύθμιση ασφαλείας φαίνεται πως ήταν αρκετή για να αφήσει εκτεθειμένο στο διαδίκτυο μεγάλο όγκο δεδομένων που συνδέονται με το Tribeca Festival, προκαλώντας ανησυχία στον χώρο του Χόλιγουντ. Η υπόθεση ήρθε στο φως όταν ο ερευνητής κυβερνοασφάλειας Τζερεμάια Φάουλερ εντόπισε βάσεις δεδομένων οι οποίες ήταν προσβάσιμες χωρίς κωδικό προστασίας. Η έκταση του υλικού ήταν ιδιαίτερα μεγάλη, καθώς οι βάσεις περιείχαν συνολικά 666.369 αρχεία με ημερομηνίες που εκτείνονταν από το 2019 έως το 2026. Ο αριθμός αυτός, ωστόσο, δεν αφορά αποκλειστικά προσωπικά στοιχεία διασημοτήτων, αφού μέσα στο υλικό υπήρχαν επίσης φωτογραφίες, έγγραφα, δελτία Τύπου και αρχεία που σχετίζονταν με τη λειτουργία και την προβολή της διοργάνωσης.
Αναστάτωση στο Χόλιγουντ: Οι περίπου 13.500 επαφές και τα διάσημα ονόματα
Ξεχωριστό ενδιαφέρον παρουσίαζε φάκελος με περίπου 13.500 εγγραφές επαφών, στις οποίες εμφανίζονταν ονόματα, τηλέφωνα και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Ανάμεσα στα πρόσωπα που συνδέονταν με τις συγκεκριμένες εγγραφές βρίσκονταν η Αντζελίνα Τζολί, ο Ρόμπερτ Ντε Νίρο, η Τζένιφερ Λόρενς, ο Μόργκαν Φρίμαν και ο Μάικλ Ντάγκλας, καθώς και δημιουργοί όπως ο Μάρτιν Σκορσέζε, ο Τζορτζ Λούκας και ο Φράνσις Φορντ Κόπολα. Δεν έχει, πάντως, επιβεβαιωθεί ότι κάθε τηλέφωνο ή email ανήκε προσωπικά στους ίδιους τους καλλιτέχνες. Από την πλευρά του Tribeca έχει υποστηριχθεί ότι μεγάλο μέρος των επαφών αφορούσε επαγγελματίες του περιβάλλοντός τους, όπως μάνατζερ, βοηθούς και εκπροσώπους Τύπου, αρκετά στοιχεία των οποίων ήταν ήδη δημόσια διαθέσιμα.
Τι άλλο περιείχαν οι εκτεθειμένες βάσεις
Εκτός από στοιχεία επικοινωνίας, σε μέρος των αρχείων υπήρχαν και τεχνικές πληροφορίες που σχετίζονταν με τις συσκευές των χρηστών, όπως μοντέλα iPhone, εκδόσεις λογισμικού και προγράμματα περιήγησης. Σε ορισμένες περιπτώσεις αναφέρονταν επίσης διευθύνσεις IP και κρυπτογραφημένα στοιχεία πρόσβασης. Ακριβώς αυτές οι πληροφορίες είναι που προβληματίζουν περισσότερο τους ειδικούς, καθώς θα μπορούσαν θεωρητικά να αξιοποιηθούν για ιδιαίτερα στοχευμένες προσπάθειες ηλεκτρονικού ψαρέματος, πλαστοπροσωπίας ή άλλου είδους κυβερνοεπιθέσεις. Μέχρι στιγμής, ωστόσο, δεν υπάρχουν αποδείξεις ότι κάποιος κακόβουλος τρίτος απέκτησε ή χρησιμοποίησε τα δεδομένα.
Η αντίδραση του Tribeca
Μετά την ενημέρωση από τον Τζερεμάια Φάουλερ, οι βάσεις δεδομένων έπαψαν να είναι δημόσια προσβάσιμες, ενώ η Tribeca Enterprises γνωστοποίησε ότι εξετάζει το περιστατικό. Παραμένει αδιευκρίνιστο για πόσο διάστημα ήταν εκτεθειμένο το υλικό πριν εντοπιστεί το πρόβλημα. Η υπόθεση δεν δείχνει, μέχρι στιγμής, οργανωμένη επίθεση χάκερ, αλλά περισσότερο ένα σοβαρό κενό στη διαχείριση και προστασία δεδομένων. Παρ’ όλα αυτά, το γεγονός ότι ένας τόσο μεγάλος όγκος πληροφοριών παρέμεινε προσβάσιμος χωρίς επαρκή προστασία αναδεικνύει για ακόμη μία φορά πόσο ευάλωτοι μπορούν να αποδειχθούν ακόμη και μεγάλοι οργανισμοί της βιομηχανίας του θεάματος.
Τι είναι το Tribeca Festival
Το Tribeca Festival είναι ένα από τα γνωστότερα φεστιβάλ κινηματογράφου και ψυχαγωγίας στις Ηνωμένες Πολιτείες και πραγματοποιείται κάθε χρόνο στη Νέα Υόρκη. Ιδρύθηκε το 2002 από τον Ρόμπερτ Ντε Νίρο, την Τζέιν Ρόζενταλ και τον Κρεγκ Χάτκοφ, με στόχο να συμβάλει στην αναζωογόνηση της περιοχής Tribeca του Μανχάταν μετά τις επιθέσεις της 11ης Σεπτεμβρίου. Στο πρόγραμμά του περιλαμβάνονται πρεμιέρες ταινιών, ντοκιμαντέρ, τηλεοπτικές παραγωγές και άλλες εκδηλώσεις από τον χώρο της ψυχαγωγίας.