A Tribeca Filmfesztivál gondatlansága miatt számos ismert színész és rendező személyes elérhetőségei, így telefonszámai és emailcímei váltak nyilvánosan hozzáférhetővé az interneten. Az incidens során olyan nevek adatai kerültek nyilvánosságra, mint Angelina Jolie, Robert De Niro, Jennifer Lawrence, George Lucas, Rami Malek és Morgan Freeman. A kiszivárgott információk komoly kockázatot jelenthetnek az érintett hírességek magánéletére és biztonságára nézve.
Az adatvédelmi incidens forrása állítólag a Tribeca Filmfesztivál egyik belső adatbázisa volt, melyet egyszerűen „kapcsolatok” néven tartottak nyilván. Ezt az adatbázist tévedésből töltötték fel nyilvánosan elérhető formában az internetre, így bárki hozzáférhetett a benne tárolt érzékeny információkhoz. A kiszivárgott adatok között a hírességek telefonszámai és emailcímei szerepeltek, amelyek alapvető fontosságúak a magánélet védelme szempontjából.
Az adatszivárgásra Jeremiah Fowler, a Black Hills Information Security kiberbiztonsági kutatója bukkant rá. A szakértő néhány nappal azelőtt fedezte fel a nyilvánosan elérhető dokumentumot, hogy a Tribeca Filmfesztivál hivatalosan megkezdődött volna június 3-án. Fowler gyorsan felismerte az adatok érzékenységét és a bennük rejlő potenciális veszélyeket, melyek a nagy nyilvánosság előtt álló személyek esetében különösen súlyosak lehetnek.
A kiszivárgott adatbázisban a telefonszámokon és emailcímeken túlmenően egy további, különösen aggasztó mappa is helyet kapott. Ez a mappa az emailcímek alapján gyűjtött adatokat a felhasználók eszközeiről. A szakértő elmondása szerint ezek az információk részleteket tartalmaztak arról, hogy az érintettek milyen iPhone-modellt használnak, a Safari böngészőt alkalmazzák-e, valamint az eszközükön futó szoftver verziójáról is.
Ezek az eszközspecifikus adatok rendkívül értékesek lehetnek rosszindulatú szereplők, például hackerek vagy adathalászok számára. Az ilyen típusú információk birtokában sokkal célzottabb és hatékonyabb támadásokat lehet indítani az érintettek ellen. Például, ha egy támadó ismeri valaki iPhone-modelljét és szoftververzióját, könnyebben kihasználhatja az adott rendszer ismert biztonsági réseit, vagy személyre szabott adathalász üzeneteket küldhet, amelyek hitelesebbnek tűnnek.
Az eszközadatok révén a támadók pontosabb képet kaphatnak a célpont digitális lábnyomáról, ami jelentősen növeli a sikeres kibertámadás esélyét.
Miután Jeremiah Fowler értesítette a Tribeca Filmfesztivált az adatvédelmi incidensről, a szervezők azonnal lépéseket tettek. A fesztivál vezetősége gyorsan eltávolította a nyilvánosan elérhető adatbázist az internetről, ezzel megakadályozva a további hozzáférést az érzékeny személyes adatokhoz. Az incidens rávilágít a digitális adatbiztonság fontosságára és a gondatlan adatkezelés lehetséges súlyos következményeire, különösen a nagy nyilvánosság előtt álló személyek esetében.
📰 Forrás: Telex — Eredeti cikk elolvasása