Φεστιβάλ / Βραβεία

Σοβαρή διαρροή δεδομένων στο Φεστιβάλ της Tribeca

στα 10

Μία από τις σημαντικότερες κινηματογραφικές διοργανώσεις των Ηνωμένων Πολιτειών βρίσκεται στο επίκεντρο ενός σοβαρού περιστατικού κυβερνοασφάλειας, καθώς διαρροή δεδομένων αποκάλυψε χιλιάδες αρχεία που συνδέονται με τον κόσμο του κινηματογράφου.

Σοβαρή διαρροή δεδομένων στο Φεστιβάλ της Tribeca

Το Φεστιβάλ της Tribeca, η διοργάνωση της Νέας Υόρκης, η οποία εδώ και σχεδόν ένα τέταρτο του αιώνα αποτελεί σημείο συνάντησης κορυφαίων δημιουργών και αστέρων του κινηματογράφου, βρέθηκε αντιμέτωπη με διαρροή δεδομένων που αποκάλυψε περισσότερες από 666.000 εγγραφές. Ανάμεσα στα ονόματα που εμφανίζονται στα αρχεία βρίσκονται προσωπικότητες όπως ο Μάρτιν Σκορσέζε, ο Φράνσις Φορντ Κόπολα, η Τζένιφερ Λόρενς, η Αντζελίνα Τζολί και ο συνιδρυτής του θεσμού Ρόμπερτ Ντε Νίρο, γεγονός που έδωσε ακόμη μεγαλύτερη διάσταση στην υπόθεση.

Τη διαρροή αποκάλυψε ο ερευνητής κυβερνοασφάλειας Τζερεμάια Φάουλερ, ο οποίος δημοσίευσε τα ευρήματά του στο ιστολόγιο της ExpressVPN. Οπως εξήγησε μιλώντας στο Variety, εντόπισε συνολικά 666.369 εκτεθειμένες εγγραφές με χρονολογίες που κάλυπταν την περίοδο από το 2019 έως το 2026, χρησιμοποιώντας μια εξειδικευμένη μηχανή αναζήτησης για συνδεδεμένες συσκευές και βάσεις δεδομένων. «Εργάζομαι ως ερευνητής ασφαλείας εδώ και περίπου δεκαπέντε χρόνια και αναζητώ συνεχώς εκτεθειμένα δεδομένα. Χρησιμοποίησα διάφορα εργαλεία και αυτή τη φορά εντόπισα τη βάση μέσω μιας μηχανής αναζήτησης IoT, η οποία λειτουργεί σαν μια Google για συνδεδεμένες συσκευές και υπηρεσίες στο διαδίκτυο», ανέφερε χαρακτηριστικά.

Παρότι μεγάλο μέρος του υλικού αφορούσε δημόσια διαθέσιμα αρχεία, όπως φωτογραφίες προώθησης, press kits και διαφημιστικό περιεχόμενο, ο Φάουλερ εντόπισε και ένα εφεδρικό αρχείο το οποίο περιείχε πληροφορίες που θα μπορούσαν να θεωρηθούν ευαίσθητες. Σε έναν φάκελο με την ονομασία «Contacts» υπήρχαν περισσότερες από 13.500 καταχωρίσεις με ονόματα, διευθύνσεις, αριθμούς τηλεφώνου και ηλεκτρονικές διευθύνσεις που σχετίζονταν με σημαντικούς δημιουργούς, ανάμεσά τους ο Γκιγιέρμο ντελ Τόρο, ο Ρον Χάουαρντ, ο Μόργκαν Φρίμαν, ο Ράμι Μάλεκ, η Εύα Μέντες και ο Μάικλ Τζ. Φοξ. Ο ίδιος διευκρίνισε πάντως ότι σε αρκετές περιπτώσεις τα στοιχεία αντιστοιχούσαν σε μάνατζερ, βοηθούς ή εκπροσώπους δημοσίων σχέσεων και όχι απαραίτητα σε προσωπικά στοιχεία των ίδιων των καλλιτεχνών.

Διαβάστε ακόμα: Αντιδράσεις για την έλλειψη γυναικών στο διαγωνιστικό της Βενετίας

Tribeca Fest

Το Φεστιβάλ της Tribeca απάντησε άμεσα στις αποκαλύψεις, επιμένοντας ότι δεν διέρρευσαν προσωπικά στοιχεία επικοινωνίας των ανθρώπων που κατονομάστηκαν στα δημοσιεύματα. Σύμφωνα με την επίσημη τοποθέτηση της διοργάνωσης, «κανένα από τα πρόσωπα που αναφέρθηκαν στα πρόσφατα δημοσιεύματα δεν είχε προσωπικά στοιχεία επικοινωνίας που να αποκαλύφθηκαν. Η συντριπτική πλειονότητα των πληροφοριών αφορούσε δημόσια διαθέσιμα επαγγελματικά στοιχεία επικοινωνίας, εκπροσώπους καλλιτεχνών, υπευθύνους δημοσίων σχέσεων, διευθύνσεις ηλεκτρονικού ταχυδρομείου γραφείων και πληροφορίες που υπήρχαν ήδη στην επίσημη ιστοσελίδα του φεστιβάλ. Ολα τα δεδομένα αφαιρέθηκαν αμέσως μόλις εντοπίστηκε το ζήτημα». Ο Φάουλερ αναγνώρισε μάλιστα ότι οι υπεύθυνοι της διοργάνωσης αντέδρασαν άμεσα, σημειώνοντας πως «ανταποκρίθηκαν πολύ γρήγορα και με επαγγελματισμό», ενώ πρόσθεσε ότι δεν εντόπισε ενδείξεις πως τρίτοι είχαν ήδη εκμεταλλευτεί τη διαρροή.

Σύμφωνα με τον ερευνητή, η αιτία του προβλήματος ήταν ένα ανθρώπινο λάθος, καθώς το εφεδρικό αρχείο είχε παραμείνει αποθηκευμένο στη βάση δεδομένων χωρίς κρυπτογράφηση, γεγονός που επέτρεπε την πρόσβαση σε οποιονδήποτε διέθετε τα κατάλληλα εργαλεία αναζήτησης. Ο ίδιος προειδοποίησε ότι η συγκεκριμένη υπόθεση αναδεικνύει τους ολοένα αυξανόμενους κινδύνους της εποχής της τεχνητής νοημοσύνης. «Η δημιουργικότητα των εγκληματιών έχει εκτοξευθεί. Η τεχνητή νοημοσύνη δίνει πλέον σε οποιονδήποτε τη δυνατότητα να κάνει πράγματα που μέχρι πριν από λίγα χρόνια απαιτούσαν εξειδικευμένες γνώσεις. Μπορεί κάποιος να της δώσει πληροφορίες και να της ζητήσει να δημιουργήσει ένα πειστικό μήνυμα ηλεκτρονικού ψαρέματος ή ακόμη και κακόβουλο λογισμικό που θα σταλεί σε χιλιάδες ανθρώπους. Πρόκειται για ένα εξαιρετικά σοβαρό ζήτημα», τόνισε.

Το περιστατικό αποτελεί μια υπενθύμιση ότι ακόμη και οι μεγαλύτεροι πολιτιστικοί οργανισμοί δεν είναι άτρωτοι απέναντι στις κυβερνοαπειλές. Ενας θεσμός όπως το Tribeca, που ιδρύθηκε από τον Ρόμπερτ Ντε Νίρο, την Τζέιν Ρόζενταλ και τον Κρεγκ Χάτκοφ με στόχο την αναγέννηση του Κάτω Μανχάταν μετά τις επιθέσεις της 11ης Σεπτεμβρίου και έχει φιλοξενήσει πρεμιέρες εμβληματικών κινηματογραφικών και τηλεοπτικών παραγωγών, βρίσκεται πλέον αντιμέτωπος με ένα διαφορετικό είδος πρόκλησης. Οπως υπογράμμισε και ο Τζερεμάια Φάουλερ, σκοπός της έρευνάς του δεν είναι να εκθέσει δημόσια τους οργανισμούς, αλλά να τους βοηθήσει να ενισχύσουν την προστασία των δεδομένων τους, ώστε στο μέλλον πληροφορίες που αφορούν ανθρώπους της κινηματογραφικής κοινότητας να μην κινδυνεύσουν να βρεθούν σε λάθος χέρια.

Διαβάστε ακόμα: