Централният борд за филмова сертификация на Индия (CBFC) разследва съобщения за пробив в данните, засягащ поверителни документи, свързани с над 500 филмови заглавия. Изложените записи според съобщенията включват снимачни сценарии, разпореждания за цензурни съкращения, файлове за сертификация и частни договори за разпространение, подадени през портала e-Cinepramaan.

Изданието The Hindu първо съобщи за изтичането, което засяга заявления за филмова сертификация, а не изтекли видеофайлове с филми. В материала се описват над 500 засегнати заглавия, включително десетки пълнометражни филми. Това разграничение е важно, тъй като инцидентът не означава, че са откраднати 500 цели филма или 500 отделни сценария.

Изложени филмови сценарии и бизнес записи

Филмовите дейци използват e-Cinepramaan, за да подават документи, необходими за сертификация преди премиерата по кината. Според докладите достъпът до файловете е осъществен именно през този портал и те са останали публично достъпни онлайн в продължение на няколко дни, преди да бъдат свалени.

Съобщава се, че материалите са се появили в Internet Archive, откъдето са можели да бъдат изтеглени. Сред изложените записи е имало документи с дати от декември 2025 г. до август 2026 г., според отразяването на констатациите от Digit.

Търговското въздействие може да надхвърли разкриването на сюжетни подробности (спойлери). Съобщава се, че са включени местни дистрибуторски договори за The Secret Agent и Good Luck, Have Fun, Don’t Die. Най-малко три споразумения разкриват лицензионни такси, което потенциално излага поверителни търговски условия пред конкуренти или бъдещи партньори при преговори.

При непремиерните продукции изтеклите сценарии биха могли да разкрият сюжетни линии още преди старта на маркетинговите кампании. Разпорежданията за съкращения също биха могли да разкрият сцени, премахнати по време на сертификацията. Това са потенциални последствия от докладвания инцидент, а не потвърдени случаи на финансови загуби или злоупотреби.

CBFC съобщава, че е започнал разследване и одит на сигурността. Бордът заяви, че първоначалните проверки не са открили доказателства за последващ достъп до документите, идентифицирани в доклада. Беше заявено също, че няма признаци акаунти на отделни филмови дейци да са били компрометирани.

Според отразяването на India Today качванията са спрели, след като порталът стана недостъпен за няколко часа на 4 октомври. Този времеви интервал сам по себе си не доказва как е осъществен достъпът или дали прекъсването на работата го е спряло.

Съобщава се, че от Internet Archive са премахнали замесения профил. До органите за борба с киберпрестъпността е подадена жалба и е уведомен индийският екип за реагиране при инциденти с компютърната сигурност (CERT-In). Разследването все още не е установило пълния мащаб на изтичането.

Наличната информация не посочва потвърден софтуерен дефект или конкретен метод за достъп. Cyber Security News по-рано отрази изтичане на документи от портала на индийските пощи, свързано с нарушен контрол на достъпа, но няма доказателства, свързващи тази слабост със CBFC.

По същия начин отразяването на пробива в данни на SBI разграничи изложените записи от непотвърдената точка на проникване. За CBFC ключовите неотговорени въпроси остават как документите са станали достъпни, кои подадени материали са засегнати и дали техни копия се съхраняват на други места. Докато разследващите органи не публикуват официални констатации, твърденията за откраднати пароли, рансъмуер или конкретна уязвимост остават непотвърдени от публичните доклади.