美國知名影展翠貝卡影展(Tribeca Festival)近日爆發重大資料外洩事件,網路安全研究人員發現,影展資料庫中疑有超過66萬筆紀錄遭公開,其中包含數千名演藝圈人士的聯絡資訊,包括導演馬丁史柯西斯(Martin Scorsese)、法蘭西斯柯波拉(Francis Ford Coppola)、女星珍妮佛勞倫斯(Jennifer Lawrence)、安潔莉娜裘莉(Angelina Jolie),以及影展共同創辦人勞勃狄尼洛(Robert De Niro)等人。
網路安全研究員 Jeremiah Fowler 日前透過 ExpressVPN 部落格發表報告指出,他發現一個未受保護的資料庫,共包含666,369筆紀錄,資料時間範圍從2019年至2026年。他表示,自己擁有約15年的資安研究經驗,平時會主動尋找暴露於網路上的資料,而此次事件是透過物聯網搜尋引擎發現,Fowler解釋,這類搜尋工具就像「專門搜尋連網設備的Google」,可找到包括雲端資料庫、醫療設備或其他連網系統中未妥善保護的資訊。
對於資料外洩事件,翠貝卡影展方面發表聲明表示,近期報導提及的藝人「並未有私人聯絡資訊遭公開」,大部分外洩資料屬於公開商業資訊,包括公關聯絡人、經紀公司代表、官方網站資訊及其他原本已公開的資料,並表示相關資訊在發現後已立即移除,不過,Jeremiah Fowler指出,外洩資料中仍存在一份備份檔案,其中包含可能較敏感的資訊,該檔案內名為「contacts」的資料夾約有13,535筆紀錄,包含部分知名電影人與演員的姓名、地址、電話及電子郵件等資料。
Jeremiah Fowler認為,此次事件主要原因可能是人為疏失,是因為影展將未加密的備份檔案留在正式資料庫環境中,他指出,如果備份資料經過加密處理,外部人士便無法直接讀取內容,他表示,所有資料當時都能透過網路存取,任何人只要使用相關搜尋工具並透過瀏覽器即可查看,因此暴露風險相當高,所幸,目前沒有發現資料遭其他人存取或被惡意利用的證據。
更多三立新聞網報導
. HAHABABY抄襲爭議首度致歉!網友評論兩極 粉絲心疼喊話等你回來
. 推理界巨星殞落!東野圭吾不敵病魔享壽68歲 生前消瘦身影曝
. 知名韓團宿舍遭中粉闖入!粉絲怒控歧視 掀脫粉潮引發關注
. 虞書欣驚傳遭AI盜用肖像與聲音 工作室嚴正發聲