Личните данни на знаменитости от ранга на Анджелина Джоли и Робърт Де Ниро са били свободно достъпни в интернет след сериозен пробив в сигурността на филмовия фестивал „Трайбека“.
Това съобщи експертът по киберсигурност Джеремая Фаулър, който е открил незащитена база данни, свързана със събитието.
Според Фаулър, който е споделил откритието си пред британския таблоид The Sun, става въпрос за „най-голямата колекция от данни за знаменитости“, която е виждал някога. Той е попаднал на общо 666 369 файла, принадлежащи на фестивала, основан от самия Робърт де Ниро през 2002 г.
Сред засегнатите имена са не само Де Ниро и Джоли, но и режисьорите Мартин Скорсезе, Дани Бойл и Джордж Лукас, както и актьорите Рами Малек, Шарън Стоун, Нийл Патрик Харис и Майкъл Дъглас. Изтеклата информация включва имена, телефонни номера и имейл адреси.
„В записите имаше много известни имена, които биха могли да бъдат обект на злонамерени атаки“, коментира Фаулър.
)
Експертът предупреждава, че подобна информация е златна мина за измамници и хакери. Те биха могли да я използват за кражба на самоличност, изпращане на фишинг съобщения или други форми на злоупотреба. Според него най-вероятната причина за пробива е човешка грешка.
Веднага след като е открил проблема, Фаулър е информирал организаторите на „Трайбека“, които бързо са предприели действия и са премахнали данните от публичен достъп. Към момента не е ясно колко дълго информацията е била незащитена и достъпна онлайн.
Юридически представител на компанията Tribeca Enterprises е потвърдил пред Фаулър, че по случая се води активно разследване. В същото време източник на The Sun твърди, че по-голямата част от изтеклите контакти са на агенти и мениджъри, а не лични данни на самите звезди.
Фаулър обаче оспорва това, като посочва, че сред данните е имало и имейл адреси от популярни услуги като Gmail, което предполага, че част от информацията може да е била лична. Той изтъква, че престъпници биха могли да се опитат да се представят за знаменитостите и да се свържат с техни близки, въпреки че засега няма доказателства за подобни злоупотреби.Експертът добавя, че не е забелязал признаци на изнудване или други типични последствия, които обикновено съпътстват подобни инциденти, когато чувствителна информация остане публична за дълъг период.
,fit(980:735))
)
)
,fit(680:510))
,fit(680:510))
,fit(680:510))
,fit(680:510))