Σάλος στο Χόλιγουντ με σοβαρό λάθος που οδήγησε σε διαρροή προσωπικών δεδομένων -Ψυχρολουσία για μεγάλους σταρ

Ανάμεσα στα πρόσωπα που φέρεται να επηρεάστηκαν βρίσκονται η Αντζελίνα Τζολί, ο Ρόμπερτ Ντε Νίρο και ο Μάρτιν Σκορσέζε, σύμφωνα με ειδικό σε θέματα κυβερνοασφάλειας.

Στη λίστα περιλαμβάνονται επίσης οι Τζένιφερ Λόρενς, Μόργκαν Φρίμαν, Μάικλ Ντάγκλας, Ράμι Μάλεκ και Σάρον Στόουν, καθώς και οι σκηνοθέτες Τζορτζ Λούκας και Ντάνι Μπόιλ.

Η βάση δεδομένων που έγινε δημόσια

Οι αριθμοί τηλεφώνου και οι διευθύνσεις ηλεκτρονικού ταχυδρομείου των διασημοτήτων φέρεται να αποκαλύφθηκαν όταν μια βάση δεδομένων του Φεστιβάλ Κινηματογράφου Tribeca δημοσιοποιήθηκε κατά λάθος στο διαδίκτυο.

Το αρχείο έφερε την απλή ονομασία «contacts» και εντοπίστηκε από τον Τζερεμάια Φάουλερ, ερευνητή της εταιρείας Black Hills Information Security.

Όπως υποστήριξε, ανακάλυψε τη βάση δεδομένων λίγες ημέρες πριν από την έναρξη του φεστιβάλ, στις 3 Ιουνίου, και επικοινώνησε αμέσως με τους διοργανωτές.

Το Φεστιβάλ Tribeca πραγματοποιείται στη Νέα Υόρκη και συνιδρύθηκε από τον Ρόμπερτ Ντε Νίρο.

«Η μεγαλύτερη συλλογή δεδομένων διασημοτήτων που έχω δει»

Μιλώντας στη «Sun», ο Φάουλερ χαρακτήρισε το αρχείο «με διαφορά τη μεγαλύτερη συλλογή δεδομένων διασημοτήτων που έχω δει ποτέ».

«Υπήρχαν πάρα πολλά πολύ γνωστά ονόματα στα αρχεία, τα οποία θα μπορούσαν να γίνουν στόχος κακόβουλου λογισμικού. Υπήρχαν ονόματα, αριθμοί τηλεφώνου και διευθύνσεις email», δήλωσε.

Σύμφωνα με τον ίδιο, η διαρροή δεν περιοριζόταν μόνο στα στοιχεία επικοινωνίας των προσώπων που περιλαμβάνονταν στη βάση.

Πληροφορίες για τις συσκευές των σταρ

Ο ερευνητής ανέφερε ότι υπήρχε και ένας φάκελος που κατέγραφε πληροφορίες για τις συσκευές των χρηστών, με βάση τις διευθύνσεις ηλεκτρονικού ταχυδρομείου τους.

Τα αρχεία φέρεται να αποκάλυπταν ποια έκδοση iPhone χρησιμοποιούσαν, αν συνδέονταν μέσω του προγράμματος περιήγησης Safari, καθώς και ποια έκδοση λογισμικού είχαν εγκατεστημένη.

«Αυτό θα μπορούσε να δώσει στους κακόβουλους χρήστες πολλές επιπλέον πληροφορίες», επισήμανε ο Φάουλερ, εξηγώντας ότι τα δεδομένα θα μπορούσαν να αξιοποιηθούν για στοχευμένες κυβερνοεπιθέσεις.

Γράφοντας σε ανάρτηση στο ιστολόγιό του για την ανακάλυψη, ο Φάουλερ, ο οποίος περιέγραψε τον εαυτό του ως «ηθικό ερευνητή ασφάλειας», ανέφερε ότι δεν κατέβασε τα δεδομένα, αλλά εξέτασε περιορισμένο αριθμό αρχείων, προκειμένου να επιβεβαιώσει τη φύση της έκθεσης και να την αναφέρει με υπεύθυνο τρόπο.

«Στόχος μου είναι να ενημερώνω υπεύθυνα τα αρμόδια μέρη και να ευαισθητοποιώ σχετικά με τη σημασία της προστασίας δυνητικά ευαίσθητων δεδομένων», έγραψε.

Η αντίδραση του Φεστιβάλ Tribeca

Σύμφωνα με τον ερευνητή, οι υπεύθυνοι του φεστιβάλ αφαίρεσαν γρήγορα τις εκτεθειμένες βάσεις δεδομένων από το διαδίκτυο μετά την ενημέρωσή τους.

Οι διοργανωτές τού ανέφεραν ότι αντιμετωπίζουν «με πολύ μεγάλη σοβαρότητα τα ζητήματα ασφάλειας δεδομένων» και ότι διερευνούν ενεργά το περιστατικό.

Πηγή: iefimerida.gr

ΔΕΙΤΕ ΑΚΟΜΑ Γιώργος Μαζωνάκης: Η μαγειρική ήταν από τα κρυφά ταλέντα του – Τα βίντεο με τις σπεσιαλιτέ του