Sinema dünyasının en prestijli organizasyonlarından biri olan Tribeca Film Festivali, siber güvenlik dünyasını sarsan devasa bir skandalla gündeme geldi. New York merkezli festivalin arkasındaki organizasyona ait bir veri tabanının korumasız bırakılması, aralarında Angelina Jolie, Robert De Niro, Martin Scorsese ve Jennifer Lawrence gibi Hollywood'un en parlak isimlerinin de bulunduğu çok sayıda ünlünün hassas bilgilerini gözler önüne serdi. Sadece isimlerin değil, telefon numaralarından e-posta adreslerine, kullanılan cihaz modellerinden yazılım sürümlerine kadar pek çok kritik verinin sızdırılması dijital güvenlik tedbirlerini yeniden tartışmaya açtı.
Tribeca Film Festivali Güvenlik Açığı Nasıl Ortaya Çıktı?
Black Hills Information Security bünyesinde görev yapan siber güvenlik araştırmacısı Jeremiah Fowler, haziran ayında başlayan festivalden kısa bir süre önce "contacts" adı verilen devasa bir veri tabanını internet üzerinde açık halde tespit etti. Araştırmacı, söz konusu verilerin herhangi bir şifreleme veya koruma olmaksızın dışarıdan erişilebilir durumda olduğunu fark etti. Bugüne kadar karşılaştığı en büyük ünlü veri koleksiyonu sızıntısı olarak nitelendirdiği bu durumu, vakit kaybetmeden festivalin kurucularından Robert De Niro’ya ve organizasyon yetkililerine rapor etti. Uzmanın hızlı müdahalesi sayesinde riskli veri tabanı kısa süre içinde tamamen erişime kapatıldı.
Hangi Hollywood Yıldızlarının Kişisel Verileri ve Cihaz Bilgileri Sızdırıldı?
Güvenlik açıklarından etkilenen isimler listesi, adeta Hollywood'un yıldız geçidine sahne oluyor. Angelina Jolie, Robert De Niro, Martin Scorsese, Jennifer Lawrence, Morgan Freeman, Michael Douglas, Rami Malek, Sharon Stone gibi dünya çapında tanınan oyuncuların yanı sıra, usta yönetmenler George Lucas ve Danny Boyle da sızıntı kurbanları arasında yer alıyor. Sızdırılan verilerin yalnızca iletişim bilgileriyle sınırlı kalmaması, işin boyutunu daha da ciddileştiriyor. Kayıtlar arasında kişilerin kullandıkları iPhone modelleri, Safari internet tarayıcısı geçmişleri ve güncel yazılım sürümleri gibi son derece spesifik teknik detayların da yer aldığı belirtiliyor.
Siber Güvenlik Uzmanlarından Cihaz Bilgileri ve Yazılım Sürümleri İçin Kritik Uyarı
Siber güvenlik uzmanları, açık bırakılan bu tür veri tabanlarının kötü niyetli siber saldırganlar tarafından hedefli oltalama (spear-phishing) ve sosyal mühendislik saldırılarında kolayca kullanılabileceğine dikkat çekiyor. Kullanıcıların hangi cihazı ve yazılım sürümünü kullandığının dışarıdan görülebilmesi, hackerlar için oldukça değerli bir istihbarat kaynağı oluşturuyor. Fowler, verileri kendi sistemine indirmediğini ve yalnızca durumu doğrulamak amacıyla sınırlı bir inceleme yaptığını vurguladı. Festival yönetimi ise skandalın hemen ardından kapsamlı bir teknik inceleme başlatarak veri güvenliği protokollerini en üst düzeye çıkarmak için çalışmalarını sürdürüyor.
11 Eylül Sonrası Kurulan Festivalin Dijital Güvenlik Sınavı
Robert De Niro, Jane Rosenthal ve Craig Hatkoff tarafından 2002 yılında 11 Eylül terör saldırılarının ardından Lower Manhattan bölgesini kültürel ve ekonomik olarak yeniden canlandırmak amacıyla hayata geçirilen Tribeca Film Festivali, bugün uluslararası dev bir organizasyona dönüştü. Her yıl yüzlerce film gösterimine ev sahipliği yapan ve yüz binlerce sinemaseveri ağırlayan festival, yaşanan bu talihsiz dijital güvenlik ihlaliyle birlikte büyük bir kriz yönetimi sınavından geçiyor. Uzmanlar, kurumların büyük veri tabanlarını koruma konusunda çok daha sıkı denetimler uygulaması gerektiğinin altını çizerken, yürütülecek soruşturmanın ardından teknik detayların netleşmesi bekleniyor.
