تعرض مهرجان تريبيكا لتسريب بيانات أدى إلى كشف مئات الآلاف من التسجيلات، بالإضافة إلى معلومات الاتصال لآلاف المشاهير، بما في ذلك مارتن سكورسيزي، وفرانسيس فورد كوبولا، وجنيفر لورانس، وأنجيلينا جولي، والمؤسس المشارك للمهرجان روبرت دي نيرو.
كشف باحث الأمن السيبراني جيريميا فاولر عن التسريب في منشور مدونة ExpressVPN خلال عطلة نهاية الأسبوع، مدعيًا أنه اكتشف ما مجموعه 666369 سجلًا مكشوفًا بطوابع زمنية تتراوح من 2019 إلى 2026. واستغرق فاولر، الذي يعمل في Black Hills Information Security، مدونات على ExpressVPN وقام سابقًا بالأمن السيبراني لشركة برمجيات في كييف، أوكرانيا، بعيدًا عن إجازته الأوروبية للتحدث معه. متنوع حول اكتشاف تسرب البيانات.
يقول: “لقد كنت باحثًا أمنيًا لمدة 15 عامًا تقريبًا وأبحث دائمًا عن البيانات المكشوفة”. “لقد استخدمت الكثير من واجهات برمجة التطبيقات والأدوات المختلفة. وقد وجدت هذا باستخدام محرك بحث إنترنت الأشياء، وهو في الأساس Google لمواقع الويب ولكن للأجهزة المتصلة مثل كاميرات المربية أو المعدات الطبية أو قواعد بيانات التخزين السحابي.”
شارك في تأسيسه عام 2002 كل من دي نيرو وجين روزنتال وكريغ هاتكوف كوسيلة لتنشيط مانهاتن السفلى في أعقاب هجمات 11 سبتمبر، ويقام المهرجان سنويًا في مدينة نيويورك، وقد استضاف العروض الأولى لكل شيء بدءًا من “The Avengers” إلى “The Handmaid’s Tale”، بينما يمنح جوائز لأفلام مثل “Let the Right One In”. نسخة مهرجان تريبيكا لعام 2026، بمناسبة دورته الخامسة والعشرينذ الذكرى السنوية، والتي استمرت من 3 إلى 14 يونيو.
أصدر المهرجان بيانًا، أكد فيه متحدث باسمه، “لم يتم الكشف عن معلومات الاتصال الشخصية لأي من المواهب المشار إليها في التقارير الأخيرة. تتألف الغالبية العظمى من المعلومات من معلومات الاتصال التجارية العامة، بما في ذلك ممثلي العلاقات العامة، وممثلي المواهب، وعناوين البريد الإلكتروني للمكاتب الأمامية، والمعلومات من موقع المهرجان، وغيرها من المعلومات التي كانت متاحة للجمهور بالفعل. تمت إزالة جميع المعلومات فور اكتشافها”.
في حين أن غالبية بيانات مهرجان تريبيكا لم تكن حساسة، وتتكون من أشياء مثل المواد التسويقية والمجموعات الصحفية والصور الترويجية، كان هناك ملف نسخ احتياطي “يحتوي على معلومات حساسة محتملة”، بما في ذلك مجلد يسمى “جهات الاتصال” يحتوي على 13535 إدخالًا، بما في ذلك “الأسماء والعناوين وأرقام الهواتف ورسائل البريد الإلكتروني” لصانعي الأفلام البارزين مثل سكورسيزي وكوبولا وغييرمو ديل تورو ورون هوارد وآخرين، بالإضافة إلى ممثلين مشهورين مثل دي. نيرو، لورانس، جولي، مورغان فريمان، رامي مالك، إيفا مينديز ومايكل جيه فوكس. ومع ذلك، أشار فاولر إلى أن بعض حقول الاتصال كانت تفتقد بيانات أو تحتوي على جهات اتصال للمساعدين أو المديرين أو مسؤولي الدعاية بدلاً من البريد الإلكتروني الشخصي أو رقم الهاتف. (متنوع لا يزال ينتظر التعليق من مهرجان تريبيكا، الذي شكك في بعض النتائج التي توصل إليها فاولر عبر الهاتف.)
لقطة شاشة لجزء من البيانات المسربة مع تنقيح المعلومات الحساسة.
جيرمين فاولر
يقول عن حماقة تريبيكا: “في العادة، عندما تقوم بعمل نسخة احتياطية لشيء ما، فإنك لا تحتفظ به في بيئة الإنتاج”. “إما أن تجعلها غير متصلة بالإنترنت أو تضعها في قاعدة بيانات منفصلة، وبهذه الطريقة تكون آمنة من الفشل في حالة حدوث خطأ ما. كانت إحدى المستندات تحتوي على حوالي 135000 جهة اتصال، وأفترض أن هؤلاء سيكونون أشخاصًا قاموا بالتسجيل في القوائم البريدية وأشخاصًا يذهبون إلى الأحداث. كان المشاهير في شيء يسمى “جهات الاتصال”، وكان عددهم حوالي 13000.”
ويضيف: “[Tribeca] أشك نوعًا ما في أن بعض – وليس كل – جهات الاتصال ربما كانوا مديرين أو مساعدين، لكنني رأيت الكثير من حسابات البريد الإلكتروني للمستهلكين، مثل Google أو Yahoo.”
ووفقا لفاولر، ارتكب مهرجان تريبيكا “خطأ بشريا بترك ملف النسخة الاحتياطية في قاعدة البيانات، وكان ملف النسخة الاحتياطية بنص عادي، غير مشفر”. لو كانت مشفرة، لم يكن ليتمكن من الوصول إليها. لكنه يوضح أن كل نقطة من نقاط البيانات كانت متاحة لأي شخص لديه اتصال بالإنترنت، لذلك يمكن لأي شخص إنشاء حساب باستخدام محرك بحث إنترنت الأشياء وعرض البيانات في متصفح مثل Chrome أو Firefox أو Safari.
بينما ارتكب مهرجان تريبيكا خطأً في ترك البيانات مكشوفة، أشاد فاولر بالإجراءات التي اتخذها المهرجان في أعقاب اكتشافاته، معترفًا بأن المهرجان “استجاب بسرعة كبيرة وبشكل احترافي”. بالإضافة إلى ذلك، “لم ير أي دليل على وصول أي شخص آخر إليها”، نظرًا لأن البيانات التي يتم الكشف عنها لفترة طويلة من الوقت عادةً ما تأتي مع منشورات برامج الفدية التلقائية التي تطلب كميات مختلفة من البيتكوين، ولم تكن تلك موجودة.
ويحذر من أن الكشف عن البيانات الشخصية للأشخاص، مثل حسابات البريد الإلكتروني، يشكل تهديدًا أكبر في عصر الذكاء الاصطناعي، الذي أضفى طابعًا ديمقراطيًا على القرصنة.
ويقول: “لقد ارتفع مستوى الإبداع لدى المجرمين إلى ما هو أبعد من أي شيء. فالذكاء الاصطناعي يمنح أي شخص القدرة على القيام بأشياء لم يتمكن الأشخاص غير التقنيين من القيام بها من قبل”. “الآن، يمكنك إمداده بالمعلومات ومطالبته بإنشاء بريد إلكتروني للتصيد الاحتيالي. يمكنك استخدام Claude، ومطالبته بإنشاء برامج ضارة، وإدراجه في مستند قائلا: “تحقق من هذا البرنامج النصي!” وأرسلها إلى 135.000 شخص، وسيقوم شخص ما بفتحها. إنها قضية كبيرة جدًا جدًا”.
بصفته باحثًا متمرسًا في مجال الأمن السيبراني، يؤكد فاولر أن مهمته لا تتمثل في إحراج الشركات، بل إظهار نقاط ضعفها وحثهم على تحسين أمنهم السيبراني حتى لا تقع معلوماتهم في الأيدي الخطأ في المستقبل.
ويقول: “إن الغرض من تقريري والنتائج التي توصلت إليها ليس إلقاء المنظمات تحت الحافلة”. “المؤسسات التي لديها حادثة بيانات إحصائيًا، لا تواجه حادثة أخرى لمدة ثلاث إلى خمس سنوات منذ أن أصبحت محور التركيز الأساسي وتخصيص الموارد لاختبار الاختراق وفحص الثغرات الأمنية. يحدث هذا كثيرًا، خاصة في الصناعات غير المرتبطة بالتكنولوجيا.”
