یک درِ امنیتی باز در دفتر نتفلیکس زمینهساز سرقت نسخه کامل و منتشرنشده یک فیلم به ارزش ۴۵ میلیون دلار شد. شرکت Op‑Fortitude، تولیدکننده فیلم «فورتیتود» با بازی نیکلاس کیج، روز چهارشنبه شکایتی رسمی ثبت کرد و نتفلیکس را به نگهداری سهلانگارانهٔ یک هارد درایو حاوی نسخهٔ نهایی فیلم و تأخیر یکهفتهای در اطلاعرسانی به صاحبان اثر متهم نمود.
جزئیات سرقت: یک هفته سکوت، سپس اعتراف
براساس متن شکایت، چند درایو «مستقیم از روی میزهای کارمندان نتفلیکس» به سرقت رفتهاند. شان برنی، مدیر بخش فیلمهای اوریجینال نتفلیکس، در یک ایمیل داخلی که اکنون بهعنوان سند در پرونده ثبت شده نوشته است: «هفتهٔ گذشته تعداد زیادی درایو از روی میزهای دفتر ما دزدیده شد.» این ایمیل پس از تلاشهای مکرر و بینتیجهٔ تولیدکننده برای بازیابی درایوها ارسال شده است.
درایوی که حاوی نسخهٔ «فورتیتود» بود رمزگذاری نشده گزارش شده است. برنی در پاسخ اولیه تنها پیشنهاد پرداخت هزینهٔ سختافزار درایو را داده و مدعی شد دسترسی به محتوا مستلزم «کلید» است؛ ادعایی که شکایتکنندگان آن را نادرست میدانند، چرا که پیش از تحویل از سوی نتفلیکس از Op‑Fortitude خواسته شده بود درایو را باز (unlock) کند.
تقابل روایتها: کوتاهی امنیتی یا خطای تولیدکننده؟
سایمون آفرام، سرمایهگذار و فیلمساز، میگوید نتفلیکس از اقدامات پایهٔ امنیتی غفلت کرده و بهعلاوه قرارداد ضمنی برای حذف فایلهای اسکرینر و بازگرداندن فوری درایو پس از بازبینی را نقض کرده است. وکلای او از دادگاه خواستهاند نتفلیکس را ملزم به پرداخت حداقل ۲.۵ برابر بودجه تولید — معادل ۱۱۲.۵ میلیون دلار — و خسارات تنبیهی کنند.
اما نتفلیکس همهٔ اتهامات را رد کرده و مدعی است آفرام و Op‑Fortitude با اتکا به نامهٔ مطالبهٔ پیشین ۱۶۵ میلیون دلاری در پی اخاذی حقوقی هستند. سخنگوی نتفلیکس در گفتوگو با Ars Technica تأکید کرد که این درایو بهدلیل عدم رمزگذاری قابلدسترسی بوده و این تنها نسخهٔ موجود نیست و تا کنون نشتی منتشر نشده است.
پیامدهای صنعتی: هشدار برای زنجیرهٔ تأمین محتوای دیجیتال
این پرونده نشاندهندهٔ نقطهٔ اوج نگرانیهای بلندمدت هالیوود دربارهٔ امنیت فیزیکی و دیجیتال در عصر پخش آنلاین است. انتقال درایوهای فیزیکی حاوی محتوای ارزشمند میان استودیوها، پستپروداکشنها و پلتفرمها همچنان مرسوم است، اما پروتکلهای رمزگذاری، ردیابی و حفظ زنجیرهٔ تحویل (chain of custody) گاه در سطح سازمانی نادیده گرفته میشوند.
اقدامات پیشنهادی برای حفاظت از داراییهای محتوایی
متخصصان امنیت سایبری مجموعهای از حداقل الزامات امنیتی را پیشنهاد میکنند که شامل موارد زیر است:
- رمزگذاری کامل دیسک (Full Disk Encryption) با مدیریت کلید مستقل از داده
- ثبت شمارهٔ سریال و امضای دیجیتال هر درایو در لحظهٔ خروج از محل تولید یا مونتاژ
- استفاده از سامانههای ردیابی مبتنی بر GPS یا بلوتوث برای شناسایی موقعیت فیزیکی
- پیشبینی قراردادهای سطح خدمات (SLA) با جریمههای مشخص برای تأخیر در گزارش رخنه
پیش از آغاز پروندهٔ حقوقی، «فورتیتود» از عناوین مورد انتظار نتفلیکس برای سال ۲۰۲۶ بهشمار میآمد. اکنون سرنوشت تجاری فیلم تا حد زیادی به تصمیم قاضی و احتمال نشت آنلاین وابسته است؛ سناریویی که میتواند مدل درآمدی توزیع دیجیتال را برای بلوکباسترهای مستقل به چالش بکشد.
