- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Cyberbeveiligingsonderzoeker vindt 666.000 records met gegevens van filmmakers en acteurs uit 2019 tot 2026.

Het Tribeca Festival kreeg te maken met een aanzienlijke data-exposure waarbij honderdduizenden records werden onthuld, waaronder contactgegevens van talrijke prominente filmfiguren.

Cyberbeveiligingsonderzoeker Jeremiah Fowler ontdekte de inbreuk en beschreef zijn bevindingen in een rapport dat afgelopen weekend werd gepubliceerd. De gelekte dataset bevatte 666.369 records met tijdstempels van 2019 tot en met 2026.

Ontdekking via gespecialiseerde zoektools

Fowler, die werkt bij Black Hills Information Security, vond de onbeveiligde informatie met behulp van een IoT-zoekmachine die is ontworpen om verbonden apparaten en databases te scannen. Hij vergeleek het proces met een gerichte webzoekopdracht, maar dan gericht op blootgestelde opslagsystemen.

I’ve been a security researcher for about 15 years and I’m always looking for exposed data. I’ve used a lot of different APIs and tools. This one I found using an IoT search engine, which is basically Google for websites but for connected devices like nanny cams, medical equipment or cloud storage databases.

Omvang van de gelekte records

Het merendeel van het materiaal bestond uit routinezaken zoals marketingdocumenten, persmateriaal en promotionele afbeeldingen. Een back-upbestand bevatte echter een map met de naam contacts die 13.535 vermeldingen bevatte met namen, adressen, telefoonnummers en e-mailadressen van vooraanstaande regisseurs en acteurs.

Daaronder bevonden zich filmmakers Martin Scorsese, Francis Ford Coppola, Guillermo del Toro en Ron Howard, evenals acteurs als Robert De Niro, Jennifer Lawrence, Angelina Jolie, Morgan Freeman, Rami Malek, Eva Mendes en Michael J. Fox. Een aparte verzameling bevatte ongeveer 135.000 vermeldingen die waarschijnlijk verband hielden met mailinglijsten en evenementbezoekers.

Festival reageert op de openbaarmaking

Een woordvoerder van het festival verklaarde dat geen persoonlijke contactgegevens van talent waren vrijgegeven. De organisatie benadrukte dat het merendeel van de data bestond uit openbaar beschikbare zakelijke contacten zoals pr-vertegenwoordigers en talentagents. Alle blootgestelde informatie werd direct verwijderd nadat deze was geïdentificeerd.

None of the talent referenced in recent reporting had personal contact information disclosed. The vast majority of the information consisted of public-facing business contact information, including PR representatives, talent representatives, front office email addresses, information from the Festival website, and other information that was already publicly available. All information was removed promptly upon discovery.

Oorzaak en beveiligingslessen

Fowler schreef het incident toe aan een simpele menselijke fout: het achterlaten van een ongecodeerd back-upbestand in een productieomgeving in plaats van het offline te isoleren. Hij merkte op dat het festival snel en professioneel handelde na de melding en dat hij geen aanwijzingen vond dat anderen toegang hadden gekregen tot de data tijdens de blootstellingsperiode.

Normally, when you back up something, you don’t keep it in a production environment. You either take it offline or put it in a separate database, that way it’s your fail-safe in case something does go wrong.

Breder risico in het AI-tijdperk

Fowler waarschuwde dat blootgestelde persoonsgegevens tegenwoordig grotere risico’s met zich meebrengen, omdat AI-tools de drempel voor kwaadwillenden hebben verlaagd om geavanceerde phishingcampagnes en andere aanvallen te maken.

The creativity level of criminals has shot up beyond anything. AI gives anyone the ability to do things that non-technical people couldn’t do before. Now, you can feed it information and ask it to create a phishing email.

De onderzoeker benadrukte dat zijn werk erop gericht is organisaties te helpen hun verdediging te versterken in plaats van schuld toe te wijzen. Hij constateerde dat bedrijven hun beveiligingspraktijken vaak aanzienlijk verbeteren na een incident.