資安研究員傑瑞麥亞福勒(Jeremiah Fowler)向英國《太陽報》表示,包括電話號碼與私人電子郵件地址在內的個人資料,一度可在網路上公開存取,使相關名人面臨極高風險。
這些明星的個資,出現在與紐約年度盛事翠貝卡影展(Tribeca Film Festival)有關的66萬6369筆紀錄中。翠貝卡影展由好萊塢巨星勞勃狄尼洛(Robert De Niro)等人於2002年創辦。
福勒形容,這是他見過「規模最大的一次外洩」,並聲稱自己曾查看到裘莉與狄尼洛的資料。
其他據稱名列其中的明星,還包括英國導演丹尼鮑伊(Danny Boyle)、尼爾派屈克哈里斯(Neil Patrick Harris)、麥可道格拉斯(Michael Douglas)、雷米馬利克(Rami Malek)、莎朗史東(Sharon Stone),以及導演喬治盧卡斯(George Lucas)與馬丁史柯西斯(Martin Scorsese)。
福勒發現3個與翠貝卡影展相關、未妥善保護的資料庫,並認為外洩可能是人為疏失所致。
大部分紀錄介於2019年至2026年,內容主要是新聞稿等行銷資料,儲存在雲端系統中。
然而,其中一個資料庫內含備份檔案,並設有一個名為「contacts」的資料夾,裡面存有個人資訊。
福勒表示,他在影展上月開幕前數日發現問題後,便聯絡影展主辦單位,相關資料庫隨後被移除,停止對外公開存取。
任職於美國資安公司Black Hills Information Security的研究員福勒表示,這次調查所發現的資料,「是我見過規模最大的一批名人個資」。
他補充:「紀錄中有非常多家喻戶曉的名字,這些人都可能成為惡意軟體攻擊目標。資料裡包括姓名、電話號碼與電子郵件地址。」
翠貝卡影展方面已被聯絡要求回應。
點擊閱讀下一則新聞