Una investigación de ciberseguridad arrojó que miles de datos de figuras de Hollywood quedaron expuestos. Según los informes, la información de contacto asociada a reconocidos actores, directores, productores y profesionales vinculados al cine y la televisión que participaron en el Festival de Tribeca, fue vulnerada.

El caso fue dado a conocer por el investigador de ciberseguridad Jeremiah Fowler, integrante de la firma Black Hills Information Security. Según explicó, encontró una base de información accesible desde internet que contenía más de 666,000 registros generados entre 2019 y 2026.

Leer más: Ryan Gosling será el nuevo Ghost Rider de Marvel

De acuerdo con su investigación, el contenido incluía material promocional, imágenes, documentos relacionados con eventos y archivos utilizados para actividades de comunicación.

Sin embargo, entre esos registros también apareció un archivo de respaldo que llamó la atención del experto. Dentro de ese respaldo existía una carpeta con miles de contactos que revelaban nombres, correos electrónicos, números telefónicos y direcciones asociadas a personas relacionadas con la industria de Hollywood.

Entre los nombres que aparecían en la base de datos figuraban importantes personalidades del cine como Martin Scorsese, Francis Ford Coppola, Guillermo del Toro, Ron Howard, Robert De Niro, Jennifer Lawrence, Angelina Jolie, Morgan Freeman, Rami Malek y Michael J. Fox.

No obstante, Fowler señaló que parte de los registros correspondían a representantes, asistentes, agentes de prensa y otros profesionales que trabajan en nombre de estas figuras públicas.

¿Cómo ocurrió la exposición de los datos?

Según el investigador, el incidente no habría sido producto de un sofisticado ataque informático, sino de un error humano relacionado con la gestión de copias de seguridad.

Los archivos de respaldo suelen almacenarse en sistemas separados para evitar que queden expuestos dentro de los entornos que están conectados a internet. Sin embargo, en este caso el respaldo habría permanecido disponible dentro de una base de datos accesible públicamente.

Además, el archivo no contaba con mecanismos de cifrado o protecciones adicionales. Esto significa que cualquier persona que localizara la base de datos mediante herramientas especializadas podía visualizar parte de la información almacenada.

Para el especialista en seguridad digital, este tipo de incidentes demuestra que muchas filtraciones no necesariamente ocurren por ataques complejos, sino por configuraciones incorrectas o descuidos en los procedimientos internos de las organizaciones.

Aunque no se ha confirmado el uso indebido de la información encontrada, el investigador mencionó que las bases de datos de este tipo pueden convertirse en una herramienta valiosa para los ciberdelincuentes.

Los correos electrónicos, números telefónicos y otros datos de contacto suelen ser utilizados para campañas de phishing, una técnica mediante la cual los delincuentes intentan engañar a las víctimas para obtener contraseñas, información financiera o acceso a cuentas personales.

Fowler también detalló que parte de los registros contenían información técnica sobre dispositivos vinculados a determinadas cuentas de correo electrónico. Entre esos datos podían figurar detalles sobre el tipo de teléfono utilizado, la versión del sistema operativo o el navegador empleado para acceder a determinados servicios.

Si bien estos elementos pueden parecer inofensivos, en manos equivocadas podrían facilitar ataques más dirigidos y personalizados. Los ciberdelincuentes suelen utilizar este tipo de información para crear mensajes que parecen legítimos y aumentan las probabilidades de que una persona caiga en el engaño.

Festival de Tribeca se pronuncia por afectados de Hollywood

Tras la difusión de la investigación, el Festival de Tribeca respondió públicamente y rechazó que se hubiera producido una filtración de información privada de las celebridades mencionadas.

La organización aseguró que la mayoría de los datos encontrados correspondían a información profesional de acceso público, incluyendo contactos de representantes, agentes de talento, oficinas de relaciones públicas y otros datos que ya estaban disponibles en distintos canales oficiales.

Además, afirmó que los datos de los actores y otras figuras de Hollywood fueron eliminados una vez que se detectó el problema.

Por su parte, Fowler reconoció que la organización actuó con rapidez después de recibir la notificación sobre la exposición de los datos. El investigador notificó que por fortuna, el acceso a la base de datos fue corregido el mismo día en que se alertó sobre la situación.

Fuente: Con información de Infobae