Nueva exposición de datos personales de algunas de las mayores estrellas de Hollywood. Un presunto ciberataque habría dejado accesible información privada vinculada al Festival de Cine de Tribeca, permitiendo que números de teléfono, direcciones de correo electrónico e incluso detalles técnicos sobre los dispositivos utilizados por numerosas celebridades quedaran al descubierto.
Más de 666.000 registros expuestos durante varios años
El incidente habría afectado a bases de datos relacionadas con el Festival de Cine de Tribeca, el certamen cinematográfico más famoso celebrado en Nueva York y abarca información recopilada entre 2019 y 2026.
Según ha trascendido, un investigador especializado localizó cuatro bases de datos que sumaban alrededor de 666.000 registros, uno de los mayores conjuntos de información vinculados a personalidades del mundo del cine detectados hasta la fecha.
Entre los afectados aparecen nombres tan conocidos como Angelina Jolie, Robert De Niro, Martin Scorsese, George Lucas, Danny Boyle, Morgan Freeman, Jennifer Lawrence y Winona Ryder.
La mayor parte de los registros relacionados con acciones de comunicación y marketing, aunque uno de los archivos incluía datos de carácter mucho más sensible.
Un investigador detectó la filtración antes del inicio del festival
El experto en ciberseguridad Jeremiah Fowler, perteneciente a la firma estadounidense Black Hills Information Security, ha explicado que descubrió la exposición de los archivos el pasado 3 de junio, pocos días antes del comienzo de la edición anual del festival.
Tras verificar el contenido, notificó inmediatamente el hallazgo a los responsables del evento.
El Festival de Cine de Tribeca respondió indicando que «toma muy en serio la seguridad de los datos» y confirmó que había iniciado una investigación interna para esclarecer lo ocurrido.
Además, procedió a retirar de Internet las bases de datos que permanecían accesibles una vez recibió el aviso del investigador.
La información filtrada puede facilitar nuevos ataques
Más allá de los teléfonos móviles y las direcciones de correo electrónico, Fowler destacó que uno de los archivos contenía información técnica especialmente valiosa para los ciberdelincuentes.
«Es la mayor colección de datos de celebridades que jamás había visto«, aseguró el investigador al referirse al volumen de información localizado. Además, explicó que «había una carpeta que registraba la información de sus dispositivos a partir del correo electrónico«.
El especialista añadió que esa información «indicaba qué versión de iPhone utilizaban, si usaban Safari y qué versión del software«. En su opinión, esos datos pueden convertirse en una herramienta muy útil para preparar campañas de phishing altamente personalizadas, distribuir malware o diseñar ataques de ingeniería social mucho más convincentes.
Conocer el modelo del dispositivo, el navegador utilizado o la versión del sistema operativo permite a los delincuentes adaptar mejor sus estrategias y aumentar considerablemente las probabilidades de éxito frente a sus objetivos.
Las celebridades, un objetivo habitual para los ciberdelincuentes
Las personas con una elevada exposición pública constituyen uno de los principales objetivos de los grupos especializados en delitos informáticos. La obtención de información privada no solo sirve para intentar acceder a sus cuentas personales, sino también para lanzar campañas de suplantación de identidad o extorsión.
Aunque hasta el momento no se ha confirmado que los datos hayan sido utilizados de forma maliciosa, tampoco ha trascendido cuánto tiempo permanecieron disponibles ni si llegaron a ser descargados por terceros antes de ser eliminados.
Hollywood ya ha sufrido incidentes similares
Este episodio se suma a una larga lista de ataques dirigidos contra personalidades conocidas y grandes organizaciones. Uno de los casos más recordados ocurrió en 2020, cuando más de un centenar de cuentas verificadas de la entonces red social Twitter, actualmente X, fueron comprometidas de forma simultánea.
Entre las víctimas figuraban Elon Musk, Barack Obama, Joe Biden, Bill Gates, Jeff Bezos, Kim Kardashian y Kanye West. Los atacantes utilizaron esas cuentas para publicar mensajes fraudulentos relacionados con criptomonedas.
La investigación concluyó con la implicación de varios responsables, entre ellos un menor de 17 años que se declaró culpable y otro participante condenado posteriormente a cinco años de prisión.
