Egy durva adatvédelmi incidens során kiszivárgott Angelina Jolie, Robert De Niro és Martin Scorsese elérhetőségei – közölte egy kiberbiztonsági szakértő.
Jennifer Lawrence, Morgan Freeman, Michael Douglas, Rami Malek, Sharon Stone, valamint George Lucas és Danny Boyle is érintett lehetett egy múlt hónapban történt feltételezett adatszivárgásban.
A hírességek telefonszámai és e-mail-címei állítólag azért kerültek nyilvánosságra, mert a Tribeca Filmfesztivál egyik, egyszerűen csak „Contacts” (Kapcsolatok) néven futó adatbázisa véletlenül elérhetővé vált az interneten.
Jeremiah Fowler, a Black Hills Information Security kiberbiztonsági kutatója azt állítja, hogy az adatbázist még a fesztivál június 3-i kezdete előtt fedezte fel.
Fowler a The Sunnak azt mondta, hogy ez volt a legnagyobb hírességekre vonatkozó adatgyűjtemény, amellyel valaha találkozott, ezért azonnal értesítette a Tribeca Filmfesztivál szervezőit. A fesztivált Robert De Niro alapította New Yorkban.
A kutató szerint az adatbázisban számos ismert ember neve, telefonszáma és e-mail-címe szerepelt, amelyeket rosszindulatú szereplők könnyen felhasználhattak volna célzott kibertámadásokhoz.
Elmondása szerint különösen aggasztó volt, hogy egy mappa az érintettek eszközeiről is tartalmazott adatokat. Ezekből kiderülhetett például, hogy az adott személy milyen iPhone-modellt, Safarit vagy más böngészőt használt, illetve milyen szoftververzió futott a készülékén.
Fowler szerint ezek az információk jelentősen megkönnyíthették volna a hackerek számára a személyre szabott támadások előkészítését.
A kutató elmondta, hogy miután értesítette a szervezőket, a Tribeca Filmfesztivál gyorsan eltávolította az interneten elérhető adatbázist, és közölte vele, hogy nagyon komolyan veszi az adatbiztonságot, valamint vizsgálatot indított az ügyben.
Az Independent megkereste a fesztivál szervezőit is, de a cikk megjelenéséig nem érkezett hivatalos válasz.
Fowler egy blogbejegyzésben hangsúlyozta, hogy etikus biztonsági kutatóként járt el. Elmondása szerint nem töltötte le az adatbázist, csupán néhány rekordot tekintett meg annak érdekében, hogy ellenőrizze a sérülékenységet és felelősségteljesen jelenthesse azt.
Mint írta, célja kizárólag az volt, hogy értesítse az érintetteket, és felhívja a figyelmet az érzékeny személyes adatok megfelelő védelmének fontosságára.
A Tribeca Filmfesztivált Robert De Niro, Jane Rosenthal és Craig Hatkoff alapította 2002-ben azzal a céllal, hogy hozzájáruljon Alsó-Manhattan kulturális és gazdasági újjáéledéséhez a 2001. szeptember 11-i terrortámadásokat követően.
A fesztivál évente több mint 600 vetítésnek ad otthont, és nagyjából 150 ezer látogatót vonz.
A cikk emlékeztet arra is, hogy 2021-ben Graham Ivan Clark bűnösnek vallotta magát egy nagyszabású Bitcoin-csalás ügyében. A támadás során – mindössze 17 évesen – feltörte több ismert személy, köztük Kim Kardashian, Kanye West, Elon Musk és Barack Obama X (akkor még Twitter) fiókját.
A feltört profilokon olyan bejegyzések jelentek meg, amelyekben a követőket arra biztatták, hogy Bitcoin-adományokat küldjenek állítólagos Covid-segélyprogramok támogatására. A valóságban azonban a pénz a csalókhoz került.
