Tribeca电影节遭遇了一次数据泄露，曝光了数十万条记录，以及包括马丁·斯科塞斯、弗朗西斯·福特·科波拉、詹妮弗·劳伦斯、安吉丽娜·朱莉和节日联合创始人罗伯特·德尼罗在内的数千名名人的联系信息。网络安全研究员杰里迈亚·福勒在周末的一篇ExpressVPN博客文章中揭示了这次泄露，称他发现了总共666,369条曝光记录，时间戳范围从2019年到2026年。福勒为黑山信息安全公司工作，之前曾为乌克兰基辅的一家软件公司进行网络安全工作，他在欧游期间抽出时间与《综艺》讨论发现数据泄露的事情。“我作为安全研究员工作了大约15年，我总是在寻找曝光的数据，”他说。“我使用了很多不同的API和工具。这次我是通过一个物联网搜索引擎找到的，基本上就像是网站的谷歌，但用于连接设备，比如保姆摄像头、医疗设备或云存储数据库。”这个电影节是由德尼罗、简·罗斯瑟尔和克雷格·哈特科夫于2002年共同创办，旨在在911恐怖袭击后复兴下曼哈顿，每年在纽约市举行。它为从《复仇者联盟》到《使女的故事》等影片的首映提供了场地，并为像《让正确的人进来》这样的电影颁奖。Tribeca电影节的2026年版纪念其25周年，从6月3日到14日举行。该节发出声明，发言人宣称：“最近报道中提到的任何人才的个人联系信息都没有被泄露。绝大多数信息是面向公众的商业联系信息，包括公关代表、人才代表、前台电子邮件地址、节日网站的信息以及其他已经公开的信息。所有信息在发现后都立即被删除。”虽然Tribeca电影节的大多数数据不是敏感的，包含市场材料、新闻包和宣传图片，但有一个备份.dmp文件“包含潜在的敏感信息”，其中有一个名为“contacts”的文件夹，共有13,535条条目，包括斯科塞斯、科波拉、吉尔莫·德尔·托罗、朗·霍华德等著名电影制作人的“姓名、地址、电话号码和电子邮件”，以及罗伯特·德尼罗、詹妮弗·劳伦斯、安吉丽娜·朱莉、摩根·弗里曼、拉米·马雷克、艾娃·门德斯和迈克尔·J·福克斯等流行演员。然而，福勒指出，一些联系信息字段缺少数据或包含助理、经理或公关的联系信息，而不是个人电子邮件或电话号码。（《综艺》仍在等待Tribeca电影节的评论，节日通过电话对福勒的一些发现表示异议。）数据泄露的一部分截图，其中敏感信息已被编辑。杰迈恩·福勒“通常，当你备份某些东西时，你不会把它保留在生产环境中，”他说起Tribeca的错误。“你要么离线存放，要么放在一个单独的数据库中，这样就可以保护你免受出现问题时的风险。一个文件大约有135,000个联系信息，我假设这些是报名参加邮件列表和参加活动的人。名人在一个名为‘contacts’的文件中，共有大约13,000条。”他补充说，“[Tribeca]在某种程度上争辩说有些——不是全部——联系可能是经理或助理，但我看到很多消费者电子邮件账户，比如Google或Yahoo。”福勒表示，Tribeca电影节犯下的错误是“人为错误，留下了备份文件在数据库中，并且备份文件是以明文形式存储，没有加密。”如果是加密的，他就无法访问它。但他解释说，每一个数据项对任何有互联网连接的人都是可用的，因此任何人都可以创建一个物联网搜索引擎的账户，并在Chrome、Firefox或Safari等浏览器中查看数据。虽然Tribeca电影节在曝光数据方面犯了错误，但福勒赞扬了节日在他揭露后的行动，承认该节“反应非常迅速和专业”。此外，他“没有看到任何其他人访问过这些数据”的证据，因为通常，已经暴露很长时间的数据会伴随要求各种比特币的自动勒索帖子，而这些并不存在。他警告说，曝光个人数据（如电子邮件账户）在人工智能时代构成了更大的威胁，人工智能让黑客行为变得更加平民化。“罪犯的创造力水平已经远超以往。人工智能让任何人都可以做之前非技术人员无法做到的事情，”他推理道。“现在，你可以给它输入信息，要求它创建钓鱼电子邮件。你可以使用Claude，要求它创建恶意软件，将其插入文档中，写上‘查看这个脚本！’然后发给135,000人，而有人……