تسريب ضخم لقاعدة بيانات يكشف عن آلاف الممثلين والمخرجين في هوليوود
السجادة الحمراء في مهرجان تريبيكا السينمائي تبدو رائعة في الصور، أما البنية التحتية لقاعدة البيانات التي تقف وراءها فليست كذلك، إذ أفاد باحث الأمن السيبراني جيريميا فاولر مؤخرًا باكتشاف قاعدة بيانات غير محمية وغير مشفرة مرتبطة بالمهرجان.
وتحتوي تلك القاعدة على ما يقارب 666,369 سجلًا تغطي الفترة من 2019 إلى 2026 بلا كلمة مرور ولا تشفير، أي مجرد ملف نسخ احتياطي بصيغة dump منسي، يحتوي على ما يبدو على معلومات اتصال مرتبطة بأسماء مثل مارتن سكورسيزي، وأنجلينا جولي، وجورج لوكاس، وجينيفر لورانس، وروبرت دي نيرو - مُتاحة على الإنترنت بشكل مفتوح كمذكرات غير مقفلة على مقعد في حديقة.
ما تم الكشف عنه
احتوت قاعدة البيانات على أكثر بكثير من مجرد البيانات الصحفية وجداول العرض، بحسب ما كتبه فاولر على مدونة ExpressVPN، تضمنت السجلات المسربة ما يلي:
عناوين البريد الإلكتروني، وأرقام الهواتف، وعناوين بروتوكول الإنترنت، وكلمات المرور المشفرة داخل ملف النسخ الاحتياطي
تشير العديد من رسائل البريد الإلكتروني التي تستخدم خدمات المستهلكين مثل Gmail وYahoo وOutlook - إلى حسابات شخصية وليست حسابات شركات.
البيانات التشغيلية بما في ذلك الجداول الزمنية والمواد الصحفية إلى جانب المواد الحساسة
أسماء يُزعم ارتباطها بروبرت دي نيرو، ومورغان فريمان، ورامي مالك، وهيلاري داف، ونيل باتريك هاريس، ورون هوارد، وغييرمو ديل تورو؟
لماذا يتجاوز هذا الأمر مجرد الإحراج؟
تُشكل بيانات الاتصال المسربة للشخصيات الشهيرة سوقاً سوداء مزدهرة، ولها تاريخ قاتم من العواقب الواقعية.
تُظهر بيانات لجنة التجارة الفيدرالية أن خسائر الاحتيال بانتحال الشخصية ارتفعت بشكل كبير من 55 مليون دولار في عام 2020 إلى 445 مليون دولار في عام 2024.
إن تسريب رقم هاتف أحد المشاهير ليس مجرد معلومة عابرة، بل هو مادة خام لعمليات احتيال مُقنعة، فقد ورد أن امرأة تعرضت للاحتيال بمبلغ 850 ألف دولار أمريكي من خلال شخصية "براد بيت" مُولّدة بالذكاء الاصطناعي، وهي تقنية تزييف متطورة تُشبه رسائل البريد الإلكتروني التي تُروج لأمراء نيجيريين، ولكنها أكثر تطوراً بكثير.
وللتاريخ ثقلٌ أشدّ وطأة، فقد قُتلت الممثلة ريبيكا شيفر عام 1989بعد أن حصل أحد مطارديها على عنوان منزلها من خلال محقق خاص اطلع على سجلات إدارة المركبات، وساهمت وفاتها في إعادة صياغة قانون الخصوصية في كاليفورنيا، لتُذكرنا بأن كشف بيانات الاتصال للشخصيات العامة لم يكن يومًا مجرد إزعاجٍ للخصوصية.
نمط يتكرر باستمرار
تتعامل مؤسسات الترفيه باستمرار مع البيانات الشخصية عالية القيمة ببنية تحتية متخلفة كثيراً عن مستوى المخاطر.
كشف اختراق شركة سوني بيكتشرز عام 2014 عن بيانات تخص نحو 47 ألف شخص، وفي العام نفسه، طالت جينيفر لورانس بشكل مباشر اختراق حسابها على iCloud، والذي وصفته لاحقًا بأنه "جريمة جنسية".
ويصنف كتاب بيانات شبكة مراقبة المستهلك لعام 2025 الصادر عن لجنة التجارة الفيدرالية الاحتيال بانتحال الشخصية بأنه "أحد أخطر أشكال الاحتيال على المستهلكين وأسرعها نموًا"، وتتشابه جميع هذه الحوادث في مسارها: علامة تجارية مرموقة، وبنية تحتية مهملة، وعواقب وخيمة.
يوصي خبراء الأمن باستمرار باستخدام المصادقة الثنائية وبيانات اعتماد فريدة لكل منصة، خاصةً في حال عدم وضوح ممارسات أمان النسخ الاحتياطي، إذا تم استخدام بريدك الإلكتروني الشخصي في استمارة تسجيل لأي فعالية أو منصة صناعية خلال السنوات الأخيرة، فقد تكون هذه البيانات موجودة في ملف نسخ احتياطي منسي.
