هیئت مرکزی تایید فیلم هند (CBFC) در حال بررسی گزارش‌های مربوط به نشت داده‌ها (Data Breach) است که منجر به افشای اسناد محرمانه مرتبط با بیش از ۵۰۰ عنوان فیلم شده است. گزارش‌ها حاکی از آن است که اسناد افشا شده شامل فیلم‌نامه‌های فیلم‌برداری (Shooting Scripts)، دستورات مربوط به سانسور، فایل‌های تاییدیه و قراردادهای خصوصی توزیع است که از طریق پورتال e-Cinepramaan ارسال شده بودند.
جزئیات افشای اطلاعات و اسناد تجاری
بر اساس گزارش‌های منتشر شده، این افشا مربوط به درخواست‌های تاییدیه فیلم است و نه فایل‌های کامل فیلم‌ها. این موضوع از نظر اهمیت بسیار حیاتی است؛ چرا که نشان می‌دهد هدف حمله، اسناد حساس فرآیند تولید و توزیع بوده است. این فایل‌ها برای مدتی در Internet Archive در دسترس بودند و امکان دانلود آن‌ها وجود داشت.
از نظر تجاری، این نشت می‌تواند فراتر از لو رفتن داستان فیلم‌ها (Spoilers) باشد. قراردادهای توزیع محلی که شامل هزینه‌های مجوز (Licensing Fees) و شرایط مذاکره خصوصی بود، در معرض دید رقبا قرار گرفته است. همچنین، دستورات مربوط به حذف صحنه‌ها (Cut Orders) نیز افشا شده که می‌تواند ارزش تجاری آثار را تحت تاثیر قرار دهد.
اقدامات امنیتی و وضعیت تحقیقات
هیئت CBFC اعلام کرده است که تحقیقات و حسابرسی امنیتی (Security Audit) خود را آغاز کرده است. بررسی‌های اولیه نشان داده که شواهدی مبنی بر دسترسی گسترده‌تر به سایر اسناد یا نفوذ به حساب‌های کاربری فیلم‌سازان یافت نشده است. همچنین، تیم واکنش اضطراری رایانه‌ای هند (CERT-In) از این حادثه مطلع شده و مقامات جرایم سایبری در حال پیگیری موضوع هستند.
تا این لحظه، علت دقیق نفوذ یا وجود یک آسیب‌پذیری نرم‌افزاری خاص (Software Flaw) در پورتال مذکور تایید نشده است. با وجود اینکه پورتال برای مدتی از دسترس خارج شد، اما هنوز مشخص نیست که آیا این قطعی با نفوذ مرتبط بوده یا صرفاً یک اقدام برای مهار وضعیت بوده است.
