Утечка данных в Голливуде выставила на всеобщее обозрение личную информацию некоторых крупнейших звёзд киноиндустрии, а причина оказалась почти до неприличия банальной: незащищённая папка в облачном хранилище. Контактные данные Анджелины Джоли, Роберта Де Ниро и других известных персон были раскрыты после того, как исследователь наткнулся на файлы резервных копий, по-видимому, принадлежащие маркетинговой компании, оставленные в открытом доступе без какой-либо серьёзной защиты. Этот инцидент напоминает о том, что статус знаменитости и бюджеты киностудий не превращаются в компетентность в сфере кибербезопасности, и что те же самые базовые ошибки, из-за которых раскрываются данные обычных людей, могут с лёгкостью раскрыть крупнейших звёзд Голливуда.

Что раскрыла утечка контактов голливудских звёзд

Согласно отчётам об утечке, исследователь в области кибербезопасности обнаружил открытую систему облачного хранения, содержащую многолетние файлы голливудских маркетинговых и PR-кампаний. Внутри находилась папка с резервной копией, в которой хранились личные контактные данные множества знаменитостей, включая Джоли и Де Ниро. Это не была сложная атака с использованием украденных учётных данных или вредоносного ПО. Это был неправильно настроенный облачный контейнер, лежавший на виду — тип утечки, который исследователи безопасности находят с удивительной регулярностью во всех отраслях, не только в индустрии развлечений.

Для более подробного технического разбора того, как именно была обнаружена утечка и что исследователь нашёл в папке, стоит ознакомиться с первоначальным отчётом полностью, как описано в рассказе исследователя о том, как были найдены данные Джоли в облачной утечке голливудского PR. Он даёт полезное представление о том, как долго подобные файлы могут оставаться открытыми, прежде чем кто-то заметит, и почему контактная информация публичных лиц является столь привлекательной целью, даже если она кажется обыденной по сравнению с финансовыми или медицинскими записями.

Почему известные люди продолжают становиться жертвами элементарных проблем безопасности

Легко предположить, что компании, работающие с данными звёзд первой величины, обеспечивают безопасность на элитном уровне. На практике чаще происходит обратное. PR-агентства, менеджеры талантов и маркетинговые фирмы — это зачастую небольшие организации, балансирующие между десятками клиентских отношений, контрактов и файлов, нередко без специальной IT-службы безопасности. Облачное хранилище быстро настраивается для обмена материалами внутри команды, права доступа оставляют слишком свободными, а после завершения срочного проекта никто не возвращается, чтобы всё закрыть.

Эта утечка данных в Голливуде вписывается в знакомую схему, наблюдаемую во всех отраслях: самое слабое звено — это редко сама знаменитость или студия, а подрядчики и третьи стороны, которые обрабатывают их данные на периферии. Список контактов с именами, номерами телефонов и адресами электронной почты может показаться не таким опасным, как финансовая запись, но для публичных лиц он может открыть путь к целенаправленному фишингу, выдаче себя за другое лицо, преследованиям и даже рискам для физической безопасности. Известность не даёт иммунитета от неправильно настроенных серверов; она лишь повышает ставки, когда эти серверы дают сбой.

Практическая защита: менеджеры паролей, двухфакторная аутентификация и сокращение объёма раскрываемых данных

Хорошая новость в том, что меры по устранению подобных утечек не являются чем-то экзотическим. Это те же базовые принципы, которые применимы к любому человеку или организации, хранящей конфиденциальные данные в облаке.

Во-первых, сведите к минимуму то, что хранится и передаётся. Папки с контактами, файлы резервных копий и старые маркетинговые архивы часто задерживаются в облачных хранилищах надолго после того, как необходимость в них отпала, тихо расширяя поверхность для атаки. Регулярная проверка и удаление ненужных файлов уменьшает объём информации, который может быть раскрыт при неправильной настройке.

Во-вторых, обеспечьте строгий контроль доступа. Облачное хранилище никогда не должно по умолчанию быть общедоступным или открытым для широкого круга лиц, а разрешения следует пересматривать по расписанию, а не только при настройке. Многофакторная аутентификация (2FA) для каждой учётной записи, имеющей дело с конфиденциальными данными, добавляет критический уровень защиты, даже если учётные данные были скомпрометированы где-то ещё.

В-третьих, используйте менеджер паролей, чтобы у каждой учётной записи, особенно тех, которые работают с общими клиентскими данными, был уникальный надёжный пароль, а не простой или повторно используемый. Слабые или повторяющиеся пароли остаются одним из самых лёгких способов для злоумышленников и исследователей проникнуть в открытые системы.

Наконец, относитесь к доступу со стороны подрядчиков и третьих сторон так же серьёзно, как к внутренним системам. Если PR-фирма, агентство или подрядчик имеют доступ к личным данным, такие отношения должны сопровождаться чёткими требованиями безопасности и периодическими проверками, а не слепым доверием.

Как это вписывается в тенденцию неправильной настройки облачных хранилищ

Этот инцидент не является единичным случаем в общей картине облачной безопасности. Неправильно настроенные хранилища — будь то в индустрии развлечений, здравоохранении, ритейле или государственном секторе — постоянно всплывают как один из самых распространённых и предотвратимых источников утечки данных. Инструменты, которые делают облачное хранилище удобным — лёгкий обмен, быстрое развёртывание, минимальный надзор, — те же самые, которые делают его рискованным при пренебрежении гигиеной безопасности. Утечка голливудских контактов просто придала известное лицо проблеме, которая тихо разворачивается в бесчисленных небольших организациях каждый год.

Что это значит для вас

Не нужно быть знаменитостью, чтобы извлечь урок из этой голливудской утечки. Если вы передаёте личную информацию какому-либо бизнесу — будь то PR-фирма, кабинет врача или интернет-магазин — безопасность этих данных зависит от того, насколько хорошо организация управляет собственным облачным хранилищем и контролем доступа, то есть от факторов, находящихся полностью вне вашего контроля. Что вы можете контролировать, так это ограничивать объём передаваемой личной информации, использовать надёжные уникальные пароли и двухфакторную аутентификацию на своих учётных записях, а также сохранять бдительность в отношении фишинговых попыток, которые часто следуют за подобными утечками, так как раскрытые контактные данные нередко используются для создания убедительных мошеннических схем.

Практические выводы

  • Включите многофакторную аутентификацию на всех важных учётных записях, особенно для электронной почты и финансовых сервисов.
  • Используйте менеджер паролей для создания и хранения уникальных паролей, чтобы уменьшить ущерб от любой отдельной утечки.
  • Будьте осторожны при передаче личных контактных данных третьим сторонам и уточняйте, как долго они хранят вашу информацию.
  • Следите за попытками фишинга или выдачи себя за другое лицо, если узнаете, что ваши данные могли стать частью утечки.
  • Отслеживайте сообщения о подобных инцидентах, таких как утечка облачных данных голливудской PR-фирмы, чтобы понимать, как происходят такие утечки и на какие тревожные сигналы обращать внимание в собственной цифровой жизни.