Протекоа приватни податоци на Анџелина Џоли, Роберт де Ниро и други ѕвезди: Безбедносен пропуст го тресе Холивуд

Приватни контакт-податоци поврзани со некои од најпознатите имиња во Холивуд, меѓу кои Анџелина Џоли и Роберт де Ниро, наводно биле јавно достапни на интернет по сериозен безбедносен пропуст во бази на податоци поврзани со њујоршкиот филмски фестивал „Трајбека“.

Инцидентот го открил истражувачот за сајбер-безбедност Џеремаја Фаулер, кој тврди дека меѓу изложените информации имало имиња, телефонски броеви, адреси за електронска пошта, но и технички податоци за уредите што ги користеле одредени лица.

Покрај Џоли и Де Ниро, меѓу имињата за кои Фаулер тврди дека се појавувале во податоците се режисерите Мартин Скорсезе, Џорџ Лукас и Дени Бојл, како и повеќе познати актери. Во дополнителните извештаи за случајот се споменуваат и Мајкл Даглас, Рами Малек, Шерон Стоун и Нил Патрик Харис. 0

Фаулер го опишал откритието како најголемата колекција на податоци поврзани со познати личности со која досега се сретнал во својата работа.

Според објавените информации, биле изложени 666.369 записи од периодот меѓу 2019 и 2026 година. Голем дел од материјалите биле маркетиншки документи и соопштенија, но во една резервна копија била пронајдена папка со контакт-податоци. Базите биле сместени во облак и можеле да бидат достапни преку интернет. 1

Особено внимание предизвикал фактот што дел од електронските адреси биле од сервиси како Gmail, Yahoo и Hotmail. Според Фаулер, тоа може да укажува дека барем дел од нив биле приватни, а не официјални деловни контакти.

Сепак, извор поврзан со „Трајбека“ за британски „Сан“ навел дека огромното мнозинство од контактите се однесувале на менаџери и агенти, а не директно на познатите личности. Поради тоа, засега не може независно да се потврди дека сите објавени контакти биле лични броеви и приватни адреси на самите ѕвезди. 2

Уште позагрижувачки, според истражувачот, е тоа што меѓу изложените информации имало и податоци за уредите поврзани со одредени електронски адреси. Тие можеле да покажат каков модел на iPhone користи одредено лице, дали пристапува преку Safari и која верзија на софтверот е инсталирана.

Ваквите информации сами по себе не значат дека некој добил пристап до телефоните на познатите личности, но можат да бидат искористени за попрецизно насочени измами. Комбинацијата од име, телефон, електронска адреса и технички информации може да ја зголеми опасноста од фишинг, лажно претставување и испраќање малициозни датотеки.

Фаулер смета дека изложувањето најверојатно било резултат на човечка грешка, а не нужно на класичен хакерски напад. Тој исто така посочил дека не забележал знаци дека базите биле злоупотребени од сајбер-криминалци или дека бил поставен ransomware. Сепак, не може да се исклучи можноста некој друг да ги видел информациите додека биле јавно достапни. 3

Истражувачот го известил фестивалот непосредно пред почетокот на годинашното издание. На 4 јуни, според неговите тврдења, добил одговор од правен претставник на компанијата „Tribeca Enterprises“ дека случајот активно се истражува. Спорните бази потоа биле отстранети од јавен пристап. 4

Останува непознато колку долго податоците биле изложени и дали некој ги презел пред да бидат отстранети.

Важно е и што засега нема докази дека станува збор за намерен напад директно врз информациските системи на фестивалот. Достапните информации повеќе упатуваат на погрешно конфигурирано или ненамерно јавно изложено складиште на податоци, поради што случајот попрецизно се опишува како безбедносен пропуст или изложување на податоци, а не како потврден „голем сајбер напад“. 5

Фестивалот „Трајбека“ е основан во Њујорк во 2002 година, а Роберт де Ниро е еден од неговите основачи. Годинашното, 25. издание на фестивалот се одржа од 3 до 14 јуни 2026 година. 6

Случајот повторно го отвора прашањето за тоа колку чувствителни информации за јавни личности се чуваат во базите на организации со кои тие соработуваат. Дури и без откривање лозинки или финансиски податоци, приватен телефонски број или електронска адреса може да стане почетна точка за многу пософистицирана измама.