Violação de dados do Tribeca Film Festival expõe informações de celebridades

Uma violação de dados do Tribeca Film Festival expôs as informações de contato de estrelas de Hollywood, incluindo Angelina Jolie, Robert De Niro e Martin Scorsese, juntamente com detalhes vinculados a outros atores e cineastas proeminentes. O pesquisador de segurança cibernética Jeremiah Fowler supostamente identificou quase 666.000 registros em quatro bases de dados ligadas ao festival anual de cinema de Nova Iorque, levantando preocupações sobre a exposição de informações pessoais e profissionais.

Segundo relatos, os registros expostos incluíam nomes, números de telefone e endereços de e-mail. Embora várias celebridades de destaque tenham sido listadas nos bancos de dados, fontes citadas nos relatórios disseram que a maior parte das informações de contato vazadas pertenciam a gerentes e agentes que representam celebridades, e não às próprias estrelas.

Violação de dados do Tribeca Film Festival expõe 666.000 registros

O alegado violação de dados foi sinalizado pela primeira vez por Fowler depois que ele descobriu quatro bancos de dados contendo quase 666.000 registros datados de 2019 a 2026. A informação teria sido conectada ao Tribeca Film Festival, que foi fundado em Nova York por Robert De Niro e outros.

Fowler teria alertado o festival sobre a exposição pouco antes do início do evento de 12 dias, em 3 de junho. phishing ou campanhas de malware.

O pesquisador também encontrou uma pasta contendo informações do dispositivo associadas a endereços de e-mail. Os dados supostamente indicavam detalhes como a versão de um iPhone sendo usado, se o Safari era o navegador em uso e a versão do software instalada no dispositivo.

De acordo com Fowler, essas informações podem fornecer aos invasores detalhes adicionais que podem ajudá-los a atingir indivíduos.

Angelina Jolie e Robert De Niro entre nomes supostamente expostos

A suposta exposição envolveu informações de contato associadas a várias figuras conhecidas de Hollywood. Os nomes mencionados nos relatórios incluem Angelina Jolie, Robert De Niro, Martin Scorsese, George Lucas e Danny Boyle.

Os atores que supostamente aparecem nos registros incluem Morgan Freeman, Jennifer Lawrence, Winona Ryder, Neil Patrick Harris, Rami Malek, Sharon Stone e Michael Douglas.

No entanto, ainda não está claro até que ponto os dados de contato privados das celebridades foram expostos. Uma fonte citada nos relatórios disse que a maioria das informações pertencia a gerentes e agentes que representam as celebridades.

Esta distinção sugere que as bases de dados podem ter sido utilizadas para comunicação e coordenação profissional ligada ao festival de cinema, em vez de conter contas pessoais diretas pertencentes às celebridades.

Tribeca Film Festival investiga suposta exposição de dados

O Tribeca Film Festival supostamente respondeu após receber a divulgação de Fowler, dizendo que é preciso dados segurança seriamente e estava investigando ativamente o assunto.

Desde então, os bancos de dados foram removidos do acesso público. No entanto, ainda não está claro por quanto tempo as informações estiveram acessíveis online ou se indivíduos não autorizados acessaram, copiaram ou utilizaram indevidamente os dados expostos antes de serem removidos.

Jeremiah Fowler, o pesquisador de segurança cibernética que identificou os bancos de dados expostos, contado O Ciberexpresso que ele não encontrou nenhuma evidência de atividade maliciosa. “Não, eu não vi nenhuma evidência como uma ransomware mensagem ou algo parecido”, disse Fowler, acrescentando que o banco de dados continha “muitos documentos não confidenciais, como comunicados de imprensa e detalhes de eventos”. De acordo com Fowler, “mesmo que alguém o encontrasse, provavelmente veria esse tipo de documento e simplesmente o ignoraria”.

No entanto, ele disse que a descoberta de um arquivo de backup mudou a situação. “Quando descobri que o banco de dados continha um arquivo de backup, foi aí que as coisas ficaram sérias”, disse Fowler, acrescentando: “Provavelmente foi um erro humano o motivo pelo qual havia um arquivo de backup armazenado neste banco de dados”.

Os relatórios também esclareceram que não há sugestão de que o Festival de Cinema de Tribeca tenha sido diretamente responsável pela suposta exposição. A organização não forneceu mais detalhes públicos sobre o incidente além de sua resposta inicial.

Violação de dados de celebridades levanta preocupações de segurança

O alegado celebridade violação de dados destaca os riscos de segurança que envolvem bancos de dados que contêm informações sobre figuras públicas e os profissionais que com elas trabalham.

Mesmo quando os registos expostos pertencem principalmente a gestores e agentes, tais informações podem potencialmente revelar ligações entre celebridades e os seus representantes. A inclusão relatada de informações do dispositivo também poderia fornecer contexto adicional sobre a tecnologia usada pelos indivíduos associados aos registros.

O incidente aumenta as preocupações sobre como os dados pessoais e profissionais ligados a importantes eventos é armazenado, gerenciado e protegido on-line. Com a investigação supostamente em andamento, permanecem dúvidas sobre a fonte da exposição, a duração do acesso público e se alguma das informações foi utilizada indevidamente.

Relacionado