يقول باحث في الأمن السيبراني إنه كشف عن نظام تخزين سحابي غير آمن يحتوي على سنوات من ملفات التسويق في هوليوود، بما في ذلك مجلد نسخ احتياطي يتضمن معلومات اتصال شخصية لنجوم مثل أنجلينا جولي. يُنسب هذا الاكتشاف إلى الباحث جيريميا فاولر، ويُسلط الضوء على كيف يمكن لخادم واحد أُسيء إعداده أن يعرّض بيانات حساسة بهدوء لسنوات قبل أن يلاحظه أحد.
ما الذي تم العثور عليه في خرق بيانات هوليوود
وفقًا للتقرير، اكتشف فاولر ثلاث قواعد بيانات سحابية مكشوفة تحتوي على سجلات تعود إلى الفترة من 2019 حتى 2026. الجزء الأكبر من المواد كان يتألف من أصول تسويقية روتينية: بيانات صحفية، وثائق ترويجية، ومحتويات أخرى خاصة بالعلاقات العامة تخزنها شركات الترفيه وتشاركها داخليًا عادةً. هذا النوع من البيانات ليس حساسًا بشكل خاص بحد ذاته.
ظهرت المشكلة في إحدى قواعد البيانات الثلاث، التي تضمنت ملف نسخ احتياطي يحتوي على مجلد باسم "جهات الاتصال". يُقال إن ذلك المجلد احتوى على معلومات شخصية مرتبطة بشخصيات من هوليوود، وقد ذُكرت أنجلينا جولي بين المتضررين. بدلًا من أن يكون اختراقًا مستهدفًا، يبدو أن هذا الكشف ناتج عن خطأ بشري، على الأرجح نظام تخزين سحابي لم يُؤمّن بشكل صحيح مطلقًا باستخدام المصادقة أو ضوابط الوصول.
هذا فارق مهم. على عكس اختراقات الاستوديوهات البارزة في الماضي، حيث اقتحم المهاجمون الأنظمة عمدًا لسرقة رسائل البريد الإلكتروني وتسريبها، تبدو هذه الحادثة أقرب إلى حالة من ترك البيانات مكشوفة بالصدفة. أي شخص يعرف أين يبحث، أو عثر عليها أثناء مسح الخوادم المكشوفة، كان من الممكن أن يصل إليها قبل أن تُؤمّن.
لماذا تفاصيل الاتصال أكثر أهمية مما تبدو
من المغري التفكير في معلومات الاتصال المسربة على أنها مشكلة بسيطة مقارنة بسجلات مالية أو طبية مسروقة. لكن بالنسبة للشخصيات العامة، يمكن أن تكون تفاصيل الاتصال المكشوفة بوابة لمشاكل أكثر خطورة: اتصال غير مرغوب فيه، محاولات انتحال شخصية، حملات تصيد احتيالي تبدو وكأنها صادرة عن جهات اتصال موثوقة في المجال، أو حتى مخاطر على السلامة الجسدية إذا تضمنت عناوين المنازل أو أرقام الهواتف الشخصية.
من المهم أيضًا فهم الفرق بين محتوى التسريب والبيانات الوصفية المحيطة به. مجلد تفاصيل الاتصال هو معلومات شخصية مباشرة، أسماء، أرقام، رسائل بريد إلكتروني، وربما عناوين. لكن حتى البيانات الوصفية التي تبدو حميدة metadata، مثل تاريخ إنشاء ملف، أو من وصل إليه، أو كيفية تنظيم السجلات، يمكن أن تكشف أنماطًا عن العلاقات والتعاملات التجارية أو عادات التواصل. في هذه الحالة، فإن بنية قاعدة البيانات المكشوفة نفسها، بما تحتويه من سنوات من السجلات ومجلد مخصص لجهات الاتصال، تروي قصتها الخاصة عن مدى سهولة أن تنتهي المعلومات الحساسة مخزنة إلى جانب ملفات تسويقية روتينية.
نمط مألوف: سوء إعداد السحابة
تندرج هذه الحادثة ضمن نمط يحذر منه باحثو الأمن مرارًا: قيام المؤسسات بتخزين كميات كبيرة من البيانات في أنظمة سحابية دون ضمانات كافية. لا يتطلب الأمر مهاجمًا محترفًا أو برمجيات خبيثة. كل ما يتطلبه هو قاعدة بيانات تُركت قابلة للوصول علنًا، سواء بسبب إعداد فائت، أو مراجعة أمنية منتهية الصلاحية، أو مجرد سهو أثناء عملية ترحيل أو نسخ احتياطي.
تتعامل صناعة الترفيه، على وجه الخصوص، مع تدفق مستمر من المواد الحساسة، من النصوص غير المنشورة إلى قوائم اتصال المواهب، وغالبًا عبر عدة موردين ووكالات وشركاء تسويق. كل طرف إضافي يتعامل مع هذه البيانات يُدخل فرصة جديدة لإساءة الإعداد أو النسيان.
ما يعنيه هذا بالنسبة لك
معظم القراء ليسوا من نجوم الصف الأول في هوليوود، لكن الدرس الأساسي ينطبق على نطاق واسع. أي مؤسسة تتعامل معها، من صالة ألعاب رياضية إلى عيادة طبيب وصولًا إلى شركة تسويق، قد تخزن تفاصيل اتصالك في نظام سحابي ما. ليس لديك عمومًا أي رؤية حول مدى أمان هذا النظام.
ما يمكنك التحكم به هو استجابتك عندما تظهر هذه الحوادث إلى العلن. إذا ذُكرت شركة تعاملت معها في حادثة كشف بيانات، فاحترس من محاولات التصيد التي تشير إلى تفاصيل حقيقية من التسريب، إذ غالبًا ما يستخدم المحتالون المعلومات المكشوفة لجعل الرسائل الاحتيالية تبدو شرعية. كن حذرًا بشأن الاتصالات غير المرغوب فيها التي تشير إلى تفاصيل شخصية لم تتوقع أن يعرفها المرسل.
دروس عملية
إذا كنت ترغب في تقليل تعرضك في حوادث كهذه، فكر في بعض الخطوات. قلل كمية معلومات الاتصال الشخصية التي تشاركها مع الشركات التي لا تحتاجها حاجة ماسة. استخدم عناوين بريد إلكتروني أو أرقام هواتف فريدة لخدمات مختلفة حيثما أمكن، لتتمكن من تتبع أي شركة قد تكون سربت بياناتك. فعّل المصادقة الثنائية على الحسابات المرتبطة بمعلومات اتصالك الأساسية، وكن متيقظًا لرسائل التصيد التي تشير إلى تفاصيل محددة من خرق معروف.
يُذكرنا خرق بيانات هوليوود هذا بأن حتى المؤسسات التي تتعامل مع عملاء بارزين يمكن أن تترك ثغرات أمنية أساسية في السحابة دون معالجة. ومع انتقال المزيد من معلوماتنا الشخصية إلى أنظمة قائمة على السحابة، من المرجح أن تستمر حوادث كهذه في الظهور، مما يجعل من المفيد البقاء على اطلاع حول كيفية تخزين بياناتك ومن المسؤول عن حمايتها.
