Istraživač za kibernetičku sigurnost tvrdi da je otkrio nezaštićeni sustav za pohranu u oblaku koji sadrži godine holivudskih marketinških datoteka, uključujući sigurnosnu mapu s osobnim kontakt podacima zvijezda poput Angeline Jolie. Otkriće, koje se pripisuje istraživaču Jeremiah Fowleru, naglašava kako jedan pogrešno konfiguriran poslužitelj može tiho izlagati osjetljive podatke godinama prije nego što itko primijeti.
Što je pronađeno u holivudskom curenju podataka
Prema izvješću, Fowler je otkrio tri izložene baze podataka u oblaku koje sadrže zapise od 2019. do 2026. godine. Većina materijala sastojala se od rutinskih marketinških sredstava: priopćenja za medije, promotivnih dokumenata i drugog sadržaja za odnose s javnošću koji zabavne tvrtke obično interno pohranjuju i dijele. Sami po sebi, takvi podaci nisu posebno osjetljivi.
Problem se pojavio u jednoj od tri baze podataka, koja je uključivala sigurnosnu datoteku s mapom označenom kao "kontakti". Ta je mapa navodno sadržavala osobne podatke povezane s holivudskim ličnostima, a Angelina Jolie navedena je među pogođenima. Umjesto ciljanog hakerskog napada, izlaganje je očito posljedica ljudske pogreške, najvjerojatnije sustava za pohranu u oblaku koji nikada nije propisno zaštićen autentifikacijom ili kontrolama pristupa.
Ovo je važna razlika. Za razliku od visokoprofiliranih hakerskih upada u studijske sustave u prošlosti, gdje su napadači namjerno provaljivali u sustave kako bi ukrali i objavili e-poštu, ovaj incident više nalikuje slučaju podataka koji su slučajno ostavljeni otvorenima. Svatko tko je znao gdje tražiti, ili je slučajno naišao na njih tijekom skeniranja izloženih poslužitelja, potencijalno im je mogao pristupiti prije nego što su zaštićeni.
Zašto su kontakt podaci važniji nego što se čini
Primamljivo je misliti o procurjelim kontakt podacima kao o manjem problemu u usporedbi s ukradenim financijskim ili medicinskim podacima. No, za javne osobe, izloženi kontakt podaci mogu biti ulaz u ozbiljnije probleme: neželjeni kontakt, pokušaje lažnog predstavljanja, phishing kampanje koje naizgled dolaze od pouzdanih kontakata iz industrije ili čak rizike za fizičku sigurnost ako su uključene kućne adrese ili osobni telefonski brojevi.
Također je važno razumjeti razliku između sadržaja curenja i metapodataka koji ga okružuju. Mapa s kontakt podacima izravne su osobne informacije, imena, brojevi, e-pošta i moguće adrese. No čak i naizgled bezazleni metapodaci, poput toga kada je datoteka stvorena, tko joj je pristupio ili kako su zapisi bili organizirani, mogu otkriti obrasce o odnosima, poslovnim odnosima ili komunikacijskim navikama. U ovom slučaju, sama struktura izložene baze podataka, s godinama zapisa i namjenskom mapom kontakata, priča svoju priču o tome kako nehajno osjetljive informacije mogu završiti pohranjene uz rutinske marketinške datoteke.
Poznati obrazac: pogrešna konfiguracija oblaka
Ovaj incident uklapa se u obrazac na koji istraživači sigurnosti više puta upozoravaju: organizacije koje pohranjuju velike količine podataka u sustavima oblaka bez odgovarajućih zaštitnih mjera. Za to nije potreban sofisticirani napadač ili zlonamjerni softver. Potrebna je samo baza podataka ostavljena javno dostupnom, bilo zbog propuštene postavke, istekao sigurnosnog pregleda ili jednostavnog previda tijekom migracije ili sigurnosnog kopiranja.
Zabavna industrija posebno obrađuje stalni protok osjetljivog materijala, od neobjavljenih scenarija do popisa kontakata talenata, često preko više dobavljača, agencija i marketinških partnera. Svaka dodatna strana koja obrađuje te podatke uvodi novu priliku da nešto bude pogrešno konfigurirano ili zaboravljeno.
Što ovo znači za vas
Većina čitatelja nisu holivudske zvijezde, ali temeljna lekcija primjenjuje se na sve. Svaka organizacija s kojom komunicirate, od teretane do liječničke ordinacije do marketinške tvrtke, može negdje pohraniti vaše kontakt podatke u sustavu oblaka. Općenito nemate uvid u to koliko je taj sustav dobro zaštićen.
Ono što možete kontrolirati jest vaš vlastiti odgovor kada ovi incidenti izađu na vidjelo. Ako je tvrtka s kojom ste poslovali imenovana u izlaganju podataka, pazite na phishing pokušaje koji se pozivaju na stvarne detalje iz curenja, budući da prevaranti često koriste izložene informacije kako bi lažne poruke izgledale legitimno. Budite oprezni s neželjenim kontaktom koji se poziva na osobne detalje za koje niste očekivali da ih pošiljatelj zna.
Praktični zaključci
Ako želite smanjiti vlastitu izloženost u ovakvim incidentima, razmotrite nekoliko koraka. Ograničite koliko osobnih kontakt podataka dijelite s tvrtkama kojima oni nisu striktno potrebni. Koristite jedinstvene adrese e-pošte ili telefonske brojeve za različite usluge gdje je to moguće, kako biste mogli ući u trag koja je tvrtka možda procurila vaše podatke. Omogućite dvofaktorsku autentifikaciju na računima povezanim s vašim primarnim kontakt podacima i budite na oprezu za phishing poruke koje se pozivaju na specifičnosti iz poznatog curenja podataka.
Ovo holivudsko curenje podataka podsjetnik je da čak i organizacije koje rade s visokoprofiliranim klijentima mogu ostaviti osnovne sigurnosne propuste u oblaku neadresiranima. Kako se sve više naših osobnih podataka seli u sustave temeljene na oblaku, incidenti poput ovog vjerojatno će se nastaviti pojavljivati, zbog čega vrijedi biti informiran o tome kako su vaši podaci pohranjeni i tko je odgovoran za njihovu zaštitu.
