Une faille de données au sein de l'organisme de certification cinématographique indien expose 500 films
Le portail de l'organisme indien CBFC a subi une fuite de données, exposant des scripts confidentiels et des contrats de distribution.
Un incident de cybersécurité touchant le portail e-Cinepramaan du Central Board of Film Certification (CBFC) a conduit à l'exposition de dossiers liés à plus de 500 films. Les documents divulgués, datant de décembre 2025 à août 2026, incluent des scripts de tournage, les détails des coupes exigées par la censure ainsi que des accords de distribution contenant des informations financières non caviardées.
Les données sont restées accessibles sur Internet Archive pendant plusieurs jours avant d'être supprimées le 12 octobre. Bien que le CBFC ait affirmé n'avoir trouvé « aucune trace » d'accès aux documents concernés, l'organisme a déposé une plainte auprès des autorités compétentes en cybercriminalité et a notifié le CERT-In, l'équipe d'intervention d'urgence informatique indienne, pour mener une expertise forensique approfondie.
Cet événement illustre les défis récurrents en matière de protection des données au sein des institutions publiques indiennes. Le CBFC, dont l'approbation est obligatoire pour toute sortie en salle dans le pays, se retrouve sous pression pour justifier les failles de sécurité de son infrastructure numérique, essentielle au fonctionnement de l'industrie cinématographique locale.