كشف الثغرة الأمنية

أظهر باحث في الأمن السيبراني وجود قواعد بيانات غير مؤمنة تابعة لمهرجان تريبيكا السينمائي، تضمنت أكثر من 666 ألف ملف. ورغم أن معظمها احتوى على بيانات صحفية وجداول للعروض، فإن أحد الملفات الاحتياطية كشف عن آلاف عناوين البريد الإلكتروني وأرقام الهواتف الخاصة بعدد من الشخصيات البارزة.

أسماء بارزة في قائمة البيانات

شملت البيانات أسماء معروفة مثل أنجلينا جولي وروبرت دي نيرو ورامي مالك وشارون ستون، إضافة إلى مايكل دوغلاس ونيل باتريك هاريس والمخرجين مارتن سكورسيزي وداني بويل وجورج لوكاس. كما تضمنت بيانات تقنية للأجهزة المستخدمة في تسجيل الدخول، مثل أنواع الهواتف وأنظمة التشغيل والمتصفحات.

تحذيرات من استغلال البيانات

حذر الباحث من إمكانية استغلال هذه البيانات في هجمات انتحال الهوية، عبر إنشاء رسائل بريد إلكتروني تبدو موثوقة، ثم إرسال ملفات أو روابط خبيثة إلى المشاهير أو المقربين منهم. وأكد أن أساليب الهجمات الإلكترونية أصبحت أكثر تطوراً خلال السنوات الأخيرة.

استجابة سريعة من المهرجان

أفاد الباحث أنه أبلغ الجهة المنظمة للمهرجان بالثغرة الأمنية قبل أيام من انطلاق الفعاليات، مشيراً إلى أن الاستجابة كانت سريعة حيث أُغلقت قواعد البيانات المكشوفة في اليوم نفسه. ولم يقم الباحث بتنزيل أي من الملفات، كما لم تتوفر أدلة على وصول جهات خبيثة إليها.

دعوة لتعزيز الأمن السيبراني

دعا الباحث المؤسسات إلى تعزيز إجراءات الأمن السيبراني، من خلال فصل النسخ الاحتياطية عن قواعد البيانات التشغيلية، وتخزينها في بيئات مستقلة، مع تشفير الملفات الحساسة للحد من مخاطر الوصول غير المصرح به.