Dodaj Nportal kao svoj Google izvor
Истраживач сајбер безбедности Џеремаја Фаулер открио је цурење података у објави на блогу ExpressVPN током викенда, тврдећи да је открио укупно 666.369 изложених записа с временским ознакама од 2019. до 2026. године.
Фестивал, који су 2002. године суосновали Де Нирo, Џејн Розентал и Крег Хаткоф као начин ревитализације Доњег Менхетна након напада 11. септембра, одржава се сваке године у Њујорку. Овогодишње издање Фестивала Трибека 2026, којим се обележила 25. годишњица, трајало је од 3. до 14. јуна.
Фаулер је рекао да би ови детаљи који су процурели могли да буду златни рудник за хакере. Износећи своја открића на блогу, рекао је како је већина садржала неосетљиве информације попут саопштења за медије и распореда биоскопа. Међутим, каже да је у сигурносној копији датотеке пронашао и хиљаде адреса е-поште и телефонских бројева.
Још је више забрињавајуће то што Фаулер тврди да су прикупљани и уређаји на којима су коришћене адресе е-поште. Рекао је да је то велики ризик јер, ако би податке пронашли потенцијални преваранти, имали би довољно уверљивих информација за друштвени инжењеринг у преварама, што би им омогућило да контактирају породицу, пријатеље и сараднике славних особа представљајући се уверљиво као они.
Фаулер је за LADbible рекао:
Прочитајте још
Фото: Joe Martinez/PictureLux/Profimedia
- Са становишта сајбер безбедности, најлуђе ми је било то што су бележили уређаје и повезивали их са адресом е-поште. Дакле, на пример, могу да повежем вашу адресу е-поште, видим који телефон имате, видим који оперативни систем имате, који прегледач користите, што би сајбер криминалцу дало довољно информација, хипотетички, да додатно циља ту особу.
Фестивал је издао изјаву у којој је портпарол тврдио:
- Ниједна од особа споменутих у недавним извештајима није имала откривене личне контакт податке. Велика већина информација састојала се од јавних пословних контакт података, укључујући ПР представнике, глумачке агенте, имејл адресе уреда, информације с веб-странице Фестивала и друге информације које су већ биле јавно доступне. Све информације су одмах уклоњене након открића цурења.
Иако већина података Фестивала Трибека није била осетљива, а састојала се од ствари попут маркетиншких материјала, прес-китова (press kit) и промотивних слика, постојала је сигурносна копија .думп датотеке која је „садржала потенцијално осетљиве информације“, укључујући мапу под називом „контакти“ која је имала 13.535 уноса, укључујући „имена, адресе, телефонске бројеве и имејл адресе“ истакнутих филмских стваралаца попут Скорсезеа, Кополе, Гиљерма дел Тора, Рона Хаварда и других, као и популарних глумаца попут Де Нира, Лоренс, Џоли, Моргана Фримена, Рамија Малека, Еве Мендез и Мајкла Џ. Фокса.
Фото: MPI04/Capital pictures/Profimedia
Фаулер је, међутим, приметио да у неким контактним пољима недостају подаци или су уместо личне адресе е-поште или телефонског броја садржали контакте асистената, менаџера или публициста.
- Обично, када нешто сигурносно копирате, не чувате то у продукцијском окружењу - рекао је Фаулер за часопис Variety.
- Или је пребаците ван мреже или је ставите у засебну базу података, на тај начин ваша је сигурносна копија у случају да нешто пође по злу. Један документ имао је око 135.000 контаката, а претпостављам да би то били људи који су се пријавили на имејл листе и људи који иду на догађаје. Славне особе биле су у нечему што се зове "контакти", а ту их је било око 13.000. Трибека је донекле оспорила да су неки, не сви контакти можда били менаџери или асистенти славних особа, али сам видео много корисничких имејл рачуна, попут Гугла или Јахуа. - додао је Фаулер.
Према Фаулеру, Фестивал Трибека је починио „људску грешку остављајући сигурносну копију датотеке у бази података, а сигурносна копија је била у обичном тексту, нешифрована.
Да је била шифрована, не би јој могао приступити.
Фаулер је одмах обавестио Tribeca Enterprises, компанију која организује фестивал, о цурењу информација и похвалио њихов „изврстан одазив“. Изложене базе података одмах су затворене, а компанија му је захвалила што их је обавестио о рањивости. Не чини се да су информације доспјеле у погрешне руке, а Фаулер нагађа да ако су „лоши момци“ пронашли базе података, можда су видели само гомиле неосетљивих датотека и нису их сматрали вреднима свог времена.
БОНУС ВИДЕО:
