Ein Cybersicherheitsforscher gibt an, ein ungesichertes Cloud-Speichersystem entdeckt zu haben, das jahrelang Hollywood-Marketingdateien enthielt, darunter einen Backup-Ordner mit persönlichen Kontaktdaten von Stars wie Angelina Jolie. Der Fund, der dem Forscher Jeremiah Fowler zugeschrieben wird, verdeutlicht, wie ein einziger falsch konfigurierter Server jahrelang unbemerkt sensible Daten offenlegen kann.

Was bei dem Hollywood-Datenleck gefunden wurde

Dem Bericht zufolge entdeckte Fowler drei offengelegte Cloud-Datenbanken mit Aufzeichnungen aus den Jahren 2019 bis 2026. Der Großteil des Materials bestand aus routinemäßigen Marketing-Assets: Pressemitteilungen, Werbedokumente und andere PR-Inhalte, die Unterhaltungsunternehmen typischerweise intern speichern und austauschen. Für sich genommen sind solche Daten nicht besonders sensibel.

Das Problem zeigte sich in einer der drei Datenbanken, die eine Backup-Datei mit einem Ordner namens „Contacts" enthielt. Dieser Ordner soll persönliche Daten von Hollywood-Persönlichkeiten enthalten haben, wobei Angelina Jolie zu den Betroffenen zählte. Statt eines gezielten Hacks scheint die Offenlegung auf menschliches Versagen zurückzugehen – höchstwahrscheinlich auf ein Cloud-Speichersystem, das nie ordnungsgemäß mit Authentifizierung oder Zugriffskontrollen abgesichert wurde.

Diese Unterscheidung ist wichtig. Anders als bei den aufsehenerregenden Studio-Hacks der Vergangenheit, bei denen Angreifer gezielt in Systeme eindrangen, um E-Mails zu stehlen und zu veröffentlichen, wirkt dieser Vorfall eher wie ein Fall von versehentlich offen gelassenen Daten. Jeder, der wusste, wo er suchen musste, oder beim Scannen nach offenen Servern zufällig darauf stieß, hätte möglicherweise darauf zugreifen können, bevor sie gesichert wurden.

Warum Kontaktdaten bedeutsamer sind, als sie scheinen

Es liegt nahe, durchgesickerte Kontaktdaten für ein geringeres Problem zu halten als gestohlene Finanzdaten oder medizinische Unterlagen. Doch für Personen des öffentlichen Lebens können offengelegte Kontaktdaten das Einfallstor für ernstere Probleme sein: unerwünschte Kontaktaufnahmen, Identitätstäuschungsversuche, Phishing-Kampagnen, die scheinbar von vertrauenswürdigen Branchenkontakten stammen, oder sogar physische Sicherheitsrisiken, wenn Privatadressen oder persönliche Telefonnummern enthalten sind.

Es lohnt sich auch, den Unterschied zwischen dem Inhalt eines Lecks und den damit verbundenen Metadaten zu verstehen. Ein Ordner mit Kontaktdaten ist direkte persönliche Information – Namen, Nummern, E-Mails und möglicherweise Adressen. Doch selbst scheinbar harmlose Metadaten, wie das Erstellungsdatum einer Datei, wer darauf zugegriffen hat oder wie die Daten organisiert waren, können Muster über Beziehungen, Geschäftsbeziehungen oder Kommunikationsgewohnheiten offenbaren. In diesem Fall erzählt die Struktur der offengelegten Datenbank selbst – mit jahrelangen Aufzeichnungen und einem eigenen Kontaktordner – ihre eigene Geschichte darüber, wie beiläufig sensible Informationen zusammen mit routinemäßigen Marketingdateien gespeichert werden können.

Ein bekanntes Muster: Cloud-Fehlkonfiguration

Dieser Vorfall passt zu einem Muster, auf das Sicherheitsforscher immer wieder hinweisen: Organisationen speichern große Datenmengen in Cloud-Systemen ohne angemessene Sicherheitsvorkehrungen. Es braucht keinen raffinierten Angreifer oder Schadsoftware. Es genügt eine Datenbank, die öffentlich zugänglich bleibt – sei es aufgrund einer übersehenen Einstellung, einer abgelaufenen Sicherheitsüberprüfung oder eines schlichten Versehens bei Migration oder Backup.

Die Unterhaltungsindustrie hat es besonders häufig mit sensiblen Materialien zu tun, von unveröffentlichten Drehbüchern bis hin zu Kontaktlisten von Talenten, oft über mehrere Dienstleister, Agenturen und Marketingpartner hinweg. Jede zusätzliche Partei, die diese Daten verarbeitet, bietet eine weitere Gelegenheit für Fehlkonfigurationen oder vergessene Einstellungen.

Was das für Sie bedeutet

Die meisten Leser sind keine Hollywood-Stars, aber die grundlegende Lehre gilt für alle. Jede Organisation, mit der Sie interagieren, vom Fitnessstudio über die Arztpraxis bis zur Marketingagentur, speichert Ihre Kontaktdaten möglicherweise irgendwo in einem Cloud-System. In der Regel haben Sie keinerlei Einblick, wie gut dieses System gesichert ist.

Was Sie jedoch kontrollieren können, ist Ihre eigene Reaktion, wenn solche Vorfälle bekannt werden. Wenn ein Unternehmen, mit dem Sie Geschäftsbeziehungen hatten, von einer Datenoffenlegung betroffen ist, achten Sie auf Phishing-Versuche, die echte Informationen aus dem Leck referenzieren, denn Betrüger nutzen offengelegte Daten oft, um betrügerische Nachrichten echt aussehen zu lassen. Seien Sie vorsichtig bei unaufgeforderter Kontaktaufnahme, die persönliche Details erwähnt, von denen Sie nicht erwartet hätten, dass der Absender sie kennt.

Praktische Handlungsempfehlungen

Wenn Sie Ihre eigene Betroffenheit bei solchen Vorfällen verringern möchten, sollten Sie einige Schritte in Betracht ziehen. Geben Sie so wenig persönliche Kontaktdaten wie möglich an Unternehmen weiter, die diese nicht zwingend benötigen. Verwenden Sie nach Möglichkeit für verschiedene Dienste unterschiedliche E-Mail-Adressen oder Telefonnummern, damit Sie zurückverfolgen können, welches Unternehmen Ihre Daten möglicherweise preisgegeben hat. Aktivieren Sie die Zwei-Faktor-Authentifizierung für Konten, die mit Ihren primären Kontaktdaten verknüpft sind, und bleiben Sie wachsam gegenüber Phishing-Nachrichten, die auf Details aus einem bekannten Datenleck Bezug nehmen.

Dieses Hollywood-Datenleck erinnert daran, dass selbst Organisationen, die mit prominenten Kunden arbeiten, grundlegende Cloud-Sicherheitslücken unadressiert lassen können. Da immer mehr unserer persönlichen Daten in cloudbasierten Systemen landen, werden solche Vorfälle wahrscheinlich weiterhin auftauchen. Daher lohnt es sich, informiert zu bleiben, wie Ihre Daten gespeichert werden und wer für ihren Schutz verantwortlich ist.