Co se stalo při úniku databází filmového festivalu Tribeca
Další únik dat celebrit opět vrátil do centra pozornosti osobní kontaktní údaje některých z největších hollywoodských hvězd, a to ze všech špatných důvodů. Podle experta na kybernetickou bezpečnost, kterého citoval deník Telegraph, bylo několik databází spojených s filmovým festivalem Tribeca nahráno na internet, čímž se odhalila soukromá telefonní čísla a e-mailové adresy Angeliny Jolie, Roberta De Nira a dalších osobností filmového průmyslu. Přesný rozsah úniku, včetně toho, jak dlouho byly databáze volně přístupné a kdo k nim získal přístup jako první, zůstává nejasný, ale incident kopíruje známý vzorec: informace shromážděné legitimní akcí či organizací skončí bez ochrany a nakonec se objeví tam, kde se nikdy objevit neměly.
Tento případ není pozoruhodný jen kvůli zvučným jménům. Je připomínkou, že úniky dat celebrit málokdy začínají cíleným hackerským útokem na samotnou celebritu. Obvykle mají původ u třetí strany – instituce, festivalu, agentury zastupující talenty nebo PR firmy – která uchovává citlivé kontaktní údaje a nezabezpečí je dostatečně.
Proč jsou institucionální databáze přehlíženým vektorem útoku
Celebrity jako Jolie a De Niro mají téměř jistě několik vrstev osobní bezpečnosti kolem svých vlastních zařízení a účtů. Co však nemohou plně ovlivnit, je způsob, jakým organizace, s nimiž spolupracují – filmové festivaly, studia, publicisté a koordinátoři akcí – uchovávají a chrání kontaktní údaje, které jim celebrity v rámci běžné pracovní komunikace předávají.
Není to poprvé, co se informace o Jolie tímto způsobem dostaly na veřejnost. Dřívější reportáže podrobně popisovaly, jak výzkumník našel údaje Jolie v cloudu hollywoodské PR agentury, když byl na internetu objeven nezabezpečený cloudový úložný systém obsahující roky marketingových souborů, včetně záložní složky s osobními kontaktními údaji mnoha hvězd. Dohromady tyto incidenty ukazují spíše na určitý vzorec než na ojedinělou chybu: institucionální databáze napříč zábavním průmyslem zůstávají přístupné s nedostatečnými bezpečnostními kontrolami a důsledky nesou veřejně známé osobnosti.
Pro běžné lidi lze toto ponaučení snadno zobecnit. Pokaždé, když nějaké firmě, věrnostnímu programu, prodejní platformě nebo organizátorovi akce předáte své telefonní číslo či e-mail, jsou tyto informace zabezpečeny jen tak dobře, jako nejslabší databáze dané organizace. Slavní ani bohatí na této rovnici nic nemění.
Jak mohou datoví brokeři a uniklé kontaktní údaje zneužít
Jakmile se soukromá telefonní čísla a e-mailové adresy dostanou na veřejnost, riziko málokdy končí mírným ztrapněním. Uniklé kontaktní údaje jsou cenné právě proto, že je lze propojit s dalšími veřejně dostupnými informacemi a vytvořit tak ucelenější profil cíle. Datoví brokeři běžně shromažďují jména, čísla a e-mailové adresy z úniků dat a veřejných záznamů a tyto zkompilované informace dále prodávají, čímž podvodníkům, stalkerům nebo příležitostným útočníkům usnadňují přímé kontaktování dané osoby.
U vysoce postavených osobností může zveřejněné číslo nebo osobní e-mail vést k záplavě nevyžádaných kontaktů, pokusům o zneužití identity nebo cíleným phishingovým zprávám, které se tváří, jako by přicházely od důvěryhodného kolegy či přítele. Pro běžné uživatele internetu, jejichž údaje se ocitnou v podobných únicích, platí stejné mechanismy v menším měřítku: uniklé kontaktní údaje se stávají surovinou pro podvodné hovory, falešné e-maily a pokusy o sociální inženýrství, které působí přesvědčivěji, protože přicházejí kanálem, jejž považujete za soukromý.
Co to znamená pro vás: praktické kroky k omezení rizik
Únik z filmového festivalu Tribeca podtrhuje jednu zásadní věc: nemusíte být celebritou, aby se vás dotkl únik dat slavných osobností. Každá organizace, která uchovává vaše kontaktní údaje – od filmového festivalu po mailing list prodejce – se může stát zdrojem vašeho vlastního odhalení.
Několik praktických návyků může vaše riziko výrazně snížit. Pro registrace, nákupy vstupenek a věrnostní programy používejte sekundární e-mailovou adresu namísto svého hlavního osobního či pracovního e-mailu, aby únik u jedné organizace neohrozil vaši hlavní schránku. Buďte vybíraví v tom, kterým službám svěříte své skutečné telefonní číslo, a zvažte používání sekundárního čísla v situacích, kdy nemáte důvěru v to, jak organizace s daty nakládá. Používání VPN při prohlížení internetu nebo vyplňování formulářů ve veřejných či sdílených sítích přidává další vrstvu ochrany proti odposlechu, zvláště když se registrujete na akce či festivaly, které po vás chtějí osobní údaje předem. A po každém úniku, do něhož byla zapojena služba, kterou jste využívali, berte to jako impulz ke kontrole, zda se vaše údaje neobjevily i jinde, a aktualizujte hesla či kontaktní údaje spojené s tímto účtem.
Klíčové poznatky
Odhalení soukromých kontaktních údajů Angeliny Jolie a Roberta De Nira prostřednictvím databází filmového festivalu Tribeca je připomínkou, že na hygieně osobních údajů záleží bez ohledu na postavení či zdroje. Příčinou těchto incidentů často není osobní nedbalost, nýbrž nedbalost institucí, přesto to jsou jednotlivci, kdo nese následky. Omezování množství sdílených kontaktních informací, jejich rozdělení mezi sekundární e-maily a čísla a používání nástrojů, jako je VPN, při online zadávání osobních údajů – to vše jsou praktické způsoby, jak omezit svou zranitelnost, až příště unikne databáze, o níž jste ani nevěděli, že jste její součástí.
