O Festival Tribeca, um dos eventos mais prestigiados do cinema, sofreu um vazamento de dados que expôs informações de contato de centenas de celebridades. O pesquisador de cibersegurança Jeremiah Fowler revelou que encontrou um total de 666.369 registros expostos, incluindo os nomes, endereços, números de telefone e e-mails de astros como Robert De Niro, Jennifer Lawrence, Angelina Jolie, Martin Scorsese, Francis Ford Coppola, Morgan Freeman e Rami Malek.
Fowler, que trabalha para a Black Hills Information Security e publica blogs na ExpressVPN, descobriu o vazamento enquanto estava de férias na Europa. Ele usou um mecanismo de busca para dispositivos conectados à internet, como câmeras de segurança e bancos de dados em nuvem, e encontrou um arquivo de backup do festival que estava armazenado em texto simples e não criptografado, disponível para qualquer pessoa com uma conexão à internet.
O arquivo, que continha dados de 2019 a 2026, incluía pastas com materiais de marketing, kits de imprensa e, o mais preocupante, uma pasta chamada "contacts" com 13.535 entradas de celebridades e profissionais da indústria. O festival emitiu um comunicado afirmando que a maioria das informações era de contato público, como representantes de relações públicas e agentes, e que os dados foram removidos prontamente. No entanto, Fowler afirma que encontrou muitos e-mails pessoais, com domínios como Gmail e Yahoo.
O festival, que foi co-fundado por Robert De Niro em 2002 como uma forma de revitalizar o baixo Manhattan após os ataques de 11 de setembro, celebrou seu 25º aniversário em junho de 2026. O vazamento, que foi corrigido rapidamente após a notificação de Fowler, não apresenta evidências de que tenha sido acessado por terceiros mal-intencionados, mas o pesquisador alertou sobre os perigos da exposição de dados na era da inteligência artificial, que pode ser usada para criar e-mails de phishing altamente personalizados e outras fraudes.
Fowler, que já trabalhou com cibersegurança em Kyiv, na Ucrânia, destacou que seu objetivo não é envergonhar as organizações, mas sim ajudá-las a melhorar sua segurança digital. Ele elogiou a resposta rápida do Festival Tribeca e espera que o incidente sirva como um alerta para a importância da proteção de dados, especialmente em tempos de IA.