Tribeca Film Festival – 666 369 Records Exponerade
En sårbarhet i Tribeca Film Festival’s databas ledde till att 666 369 personuppgifter publicerades. Databasen innehöll information om festivaldeltagare samt framstående filmstjärnor. Festivalen uttryckte tacksamhet och påstår sig aktivt undersöka problemet.
En allvarlig säkerhetsbrist har lett till att en betydande mängd personuppgifter från Tribeca Film Festival har blivit offentligt tillgängliga. Cybersecurity Researcher Jeremiah Fowler upptäckte tre okrypterade databaser innehållande totalt 666 369 poster.
De tre databaserna var:
- ”development”: (203 370 poster) – Innehöll information relaterad till festivalens utvecklingsarbete.
- ”staging”: (224 999 poster) – En testmiljö för festivalens system.
- ”production”: (238 000 poster) – Den mest kritiska databasen, som innehöll känslig information såsom telefonnummer, e-postadresser, IP-adresser och hashat information (dvs. krypterade lösenord).
Dessutom fanns det en fil kallad "contacts" som innehöll namn, telefonnummer, e-postadresser och fysiska adresser till framstående filmstjärnor, bland annat Martin Scorsese, Guillermo del Toro, George Lucas, Winona Ryder, Robert De Niro och Morgan Freeman.
Fowler skickade ett ansvarsfullt avslöjande till festivalens kontaktpersoner, och fick följande svar: "Tack för att ni meddelat oss om den här informationen. Vi uppskattar ert ansvarstagande avslöjande. Tribeca tar frågor om dataskydd på allvar och undersöker nu problemet."