印度中央电影认证委员会（CBFC）正在调查一起数据泄露事件，涉及500多部影片的机密文件。据披露，外泄记录包括拍摄脚本、删剪令、认证文件，以及通过其 e-Cinepramaan 门户提交的私下发行协议。
《印度教徒报》最先报道了这次曝光。需要分清的是，泄露的是影片认证申请材料，不是影片文件本身。报道描述受影响片目超过500部，其中包含数十部故事长片。这个区别很关键——它不意味着500部完整电影或500份独立剧本被窃。
外泄的到底是什么
制片方通过 e-Cinepramaan 提交院线上映前所需的认证材料。据报道，这些文件被指经由该门户被访问，并在被移除前在网上留存了数日。相关材料据称出现在互联网档案馆（Internet Archive）上，可供下载。据 Digit 对发现内容的报道，外泄记录中包括日期从2025年12月到2026年8月的文件。
商业层面的影响可能不止于剧透。据报道，《The Secret Agent》和《Good Luck, Have Fun, Don’t Die》的本地发行协议也在其中。至少三份协议披露了授权费用，可能把私下的交易条款暴露给竞争对手或未来的谈判对象。对未上映作品而言，外泄脚本可能在宣发启动前就泄露剧情；删剪令则可能披露认证过程中被删掉的场景。这些是此次曝光可能带来的后果，并非已确认的财务损失或滥用案例。
调查进展与未解问题
CBFC 据称已启动调查和安全审计。该机构表示，初步检查未发现报告中已识别文件被进一步访问的证据，也没有迹象显示个别制片人的账户遭到入侵。据《今日印度》报道，在门户于10月4日数小时无法访问之后，上传行为停止了。但仅凭这一时间点，无法确定访问是如何发生的，也无法确定这次宕机是否终止了访问。
互联网档案馆据称已移除涉事账户。网络犯罪主管部门已收到投诉，印度计算机应急响应小组（CERT-In）也已获通知。调查尚未查明完整的暴露范围。
现有报道没有确认具体的软件缺陷或访问方式。Cyber Security News 此前报道过印度邮政门户的文件暴露事件，涉及失效的访问控制，但没有证据把该弱点与 CBFC 联系起来。同样，其对 SBI 数据泄露的报道也把外泄记录与未经确认的入口点分开处理。对 CBFC 而言，关键问题仍未回答：文件是如何变得可被访问的、哪些提交受到影响、副本是否还存在于别处。在调查人员公布结论之前，关于密码被窃、勒索软件或某个特定漏洞的说法，都缺乏公开报道支撑。