Une importante cyberattaque a entraîné la fuite d’informations personnelles de plusieurs stars hollywoodiennes, dont Angelina Jolie, Robert De Niro et Sharon Stone. La découverte, effectuée le mois dernier par le chercheur en cybersécurité Jeremiah Fowler, a révélé que près de 666 000 enregistrements datant de 2019 à 2026 avaient été rendus accessibles sur le cloud, et que certains fichiers contenaient des contacts personnels liés au Tribeca Film Festival.
Découverte et ampleur de la fuite
Fowler a identifié la fuite d’une vaste base de données contenant des documents marketing — notamment des communiqués de presse — stockés sur un système cloud. Parmi ces éléments, un fichier de sauvegarde intitulé « contacts » comprenait des numéros de téléphone et des adresses e-mail appartenant à des personnalités publiques. L’ensemble des enregistrements recensés couvre la période 2019–2026 et représente près de 666 000 lignes de données.
Données exposées et types d’informations
Outre les coordonnées, les fichiers comprenaient un dossier répertoriant des informations sur les appareils associées aux adresses e-mail : type d’iPhone utilisé et version du logiciel installé, par exemple. Ces détails techniques peuvent, selon Fowler, fournir à des acteurs malveillants des indices supplémentaires sur les habitudes numériques des personnes affectées, augmentant le risque de tentatives d’ingénierie sociale ou d’autres formes d’exploitation.
Personnalités concernées
Parmi les personnes identifiées figurent, en plus d’Angelina Jolie, Robert De Niro et Sharon Stone, Danny Boyle, Neil Patrick Harris, Michael Douglas et George Lucas. Les données semblaient toutes liées aux activités du Tribeca Film Festival, fondé par Robert De Niro en 2002.
Origine possible et réactions
Fowler a évoqué une erreur humaine comme explication possible de la fuite, soulignant le caractère rare d’un tel incident touchant des individus qui protègent habituellement strictement leur vie privée. Il a déclaré : « C’est vraiment unique car ces individus sont si réservés et ils protègent leur vie privée, leurs contacts, leurs numéros de téléphone. » Après que Fowler ait alerté les responsables du festival, les données ont été retirées de l’accès public ; la durée exacte pendant laquelle elles sont restées exposées n’a toutefois pas été précisée.
Pas de trace d’exploitation malveillante détectée
Selon l’enquête initiale de Fowler, il n’y a pas eu d’indication d’activités malveillantes actives — aucun signe de ransomware ou de messages automatisés habituellement associés aux attaques ciblées n’a été relevé. Cela n’exclut pas toutefois le risque lié à la simple diffusion d’informations personnelles, qui peut faciliter de futures tentatives d’escroquerie ou d’usurpation.
Impact et enseignements
Cette cyberattaque met en lumière les vulnérabilités liées au stockage cloud des informations professionnelles et personnelles, y compris pour des organisations et des événements de premier plan.
