Витік розкрив базу Madison Square Garden із даними про майже 40 тисяч відомих людей
- Ярослава Несисюк
- 1 годину тому
- Читати 2 хв
Хакерське угруповання ShinyHunters оприлюднило внутрішню базу Madison Square Garden із даними про 39 539 відомих людей та їхніх гостей.
За даними WIRED, документи містили оцінки ризику, службові заборони, відомості про публічну активність і персональні характеристики.
Рівень ризику знаменитостей
Внутрішня база, яку в MSG називали «talent», містила записи про людей із бізнесу, технологій, політики, медіа та спорту. Близько 400 знаменитостей отримали оцінки ризику, хоча більшість із записів таких позначок не мала.
Для окремих людей у системі визначали рівень ризику — від простої позначки та низького ризику до середнього й високого. Декого також позначали написами «не запрошувати» або «заборонено відвідувати MSG».
Джерело, обізнане із внутрішніми процесами компанії, повідомило, що служба безпеки перевіряла публікації відомих людей у соціальних мережах.
«Це не обов’язково мало бути чимось серйозним. Ви могли просто критикувати команду або сам майданчик», — заявило джерело.
База містила записи щонайменше від грудня 2020 року. Останні зміни в ній датувалися початком червня 2026 року.
Персональні характеристики й мільйони контактів
У базі також фіксували расу, гендерну ідентичність і сексуальну орієнтацію окремих людей. Позначку «LGBTQIA» мали 93 записи, однак матеріал не пояснює, навіщо MSG збирала цю інформацію.
Окремо витік містив значно більшу базу з понад 10,5 млн записів. Вона, ймовірно, походила із Salesforce — системи, яку організації використовують для керування інформацією про клієнтів.
Серед оприлюднених даних було 9 782 361 унікальна електронна адреса та 2 820 221 номер телефону. Ще 2 956 записів містили дати народження.
Деякі записи з’явилися ще у 2012 році, а частину редагували 6 червня 2026 року. У третій базі з позначкою «cases» містилися додаткові персональні відомості, зокрема адреси й телефони посадовців.
«Ця компанія зберігала гору даних, які їй ніколи не були потрібні, а ShinyHunters забрали їх», — сказав Даріо Маестро, юридичний директор Surveillance Technology Oversight Project.
MSG сканує обличчя відвідувачів
Майданчики MSG використовують розпізнавання облич для сканування людей під час входу. Практика поширюється на Madison Square Garden, Radio City Music Hall у Нью-Йорку та Sphere у Лас-Вегасі.
Розпізнавання облич — це біометрична технологія, яка порівнює риси людини із зображеннями або цифровими шаблонами в базі. Вона може допомагати службі безпеки ідентифікувати конкретних відвідувачів.
Водночас WIRED не виявив у витоку самих фотографій, біометричних шаблонів або інших даних системи розпізнавання облич.
Натомість документи містили скарги людей, які вважали, що їх помилково внесли до біометричного чорного списку. ShinyHunters заявило, що практика сканування облич стала однією з причин атаки на MSG.
Угруповання оприлюднило 45 ГБ даних після того, як компанія не виконала вимогу про викуп. Представник MSG не відповів WIRED на прохання прокоментувати матеріал.