Cyberthreat.id – Data pribadi sekitar 260.000 aktor milik agen casting berbasis di New Orleans, MyCastingFile.com, terekspose di internet lantaran peladen (server) cloud-nya salah konfigurasi.

MyCastingFile.com dikenal sebagai agen yang merekrut aktor untuk filem Terminator, serial TV True Detective dan lain-lain.

Para peneliti di SafetyDetectives yang dipimpin oleh Anurag Sen menemukan server Elastisearch yang tak dilindungi dan berisi 1 gigabita data yang berjumlah 9,5 juta catatan, demikian tulis Infosescurity Magazine, diakses Senin (20 Juli 2020).

Basis data yang terbuka tersebut berisi seperti nama lengkap, alamat tempat tinggal, email, nomor telepon, tanggal lahir, tinggi dan berat badan, foto dan informasi kendaraan.

Data yang terekspose itu juga termasuk milik aktor potensial di bawah usia 18 tahun, kata peneliti.

Peneliti mengatakan, alamat email dan data pribadi yang bocor sangat rentan untuk dipakai dalam serangan email phishing yang meniru sebagai MyCastingFile. Email palsu ini biasanya dipakai untuk menjebak seseorang agar mau mengunduh file yang berisi malware.

Sementara, "Foto-foto yang ada bisa saja dimanfaatkan untuk melakukan penipuan yang melibatkan pengenalan wajah seperti penipuan identitas, serta digunakan untuk membuat beberapa profil tidak sah, untuk melakukan apa yang dikenal sebagai catfishing – tindakan memikat seseorang dalam suatu hubungan dengan cara persona daring palsu,” tutur peneliti.

Peneliti menduga basis data itu terekspos sejak 31 Mei 2020, tetapi para peneliti mengatakan masalah ini diperbaiki setelah terungkap.

Pravin Kothari, CEO CipherCloud, perusahaan keamanan cloud, mengatakan, masalah-masalah yang paling sering terjadi pada konfigurasi cloud lebih karena “kurangnya visibilitas terhadap kontrol yang salah, bukannya kurangnya tindakan.”

“Kami melihat organisasi bergerak sangat cepat untuk merangkul aplikasi dan infrastruktur cloud sehingga mereka tidak dapat mempertahankan visibilitas ke semua masalah perlindungan data dan akses yang diperlukan untuk mencegah pelanggaran selanjutnya," ujar dia.[]