麦迪逊广场花园保存了一份同性恋名人名单

# 麦迪逊广场花园曾列出一份同性恋名人名单 来源：https://www.wired.com/story/madison-square-garden-celebrity-database-surveillance/ MSG 的一份数据库追踪并分类了数百位名人、著名的尼克斯队超级粉丝，甚至还有泰勒·斯威夫特的一些婚礼宾客。标签包括“LGBTQIA”、“禁止接待”以及从低到高的“风险等级”。 图片可能包含 James L. Dolan、Ben Stiller、DaBaby、Fat Joe、艺术拼贴、成人、人物、婚礼、头部和面部 图片说明：WIRED 员工；Getty Images Fat Joe 是超级粉丝，既是纽约尼克斯队的粉丝，也是其争议老板 Jim Dolan 的粉丝。当球队几十年来首次打进总决赛时，这位说唱歌手在克利夫兰与 Dolan 一同庆祝。当尼克斯队因 NBA 总决赛第三场的激进安保措施而受到严格审查时，Fat Joe 力挺老板。 “向 Dolan 先生致敬，他是最棒的球队老板，”他当时对记者说。“他们把 Dolan 先生妖魔化，就像蝙蝠侠电影里的布鲁斯·韦恩，这是哥谭市……这位先生照顾我们。” 然而，在 Dolan 的组织内部，有些人对 Fat Joe 的看法不同。麦迪逊广场花园的一份内部 VIP 数据库将 Joe 标记为“中等风险”，这是大约 400 位被赋予风险分数的名人之一。这些名人中有许多是尼克斯比赛场边的常客：Edie Falco、Mark Ronson、John Turturro 和 Tracy Morgan 等等。这使得这大约 400 条记录显得不寻常。这个所谓的“人才”数据库共包含 39,539 条记录，追踪商业、科技、政治、媒体和体育领域的大人物及其随行人员，但绝大多数条目根本没有风险分数。 该数据库是上月由黑客组织 ShinyHunters 公布的大量文件的一部分。404 Media 最先报道了此次黑客攻击和 VIP 名单的泄露。但麦迪逊广场花园将许多尼克斯队最显眼、最忠实的粉丝标记为风险分数的程度，以及 MSG 这样做的理由，此前并未被披露。 该数据库没有明确解释 Fat Joe 被标记为“中等风险”的原因。但正如 WIRED 此前所报道的，MSG 安全部门密切追踪网络上关于 Dolan 和花园管理层的言论。一些粉丝因批评这位大亨而成为 MSG 的目标；MSG 安全部门甚至曾因一条推文要求当地执法部门去拜访科罗拉多州的一名青少年。“他们吓坏了科罗拉多州某个 14 岁孩子，”一名 MSG 安全人员在 WIRED 查阅的一条短信中写道。 文章图片 一位知情人士告诉 WIRED，花园安全部门曾为寻求免费门票的知名人士进行社交媒体筛查。如果你是一位名人并被标记了风险分数——即使是低风险——那意味着“你在公共舆论或社交媒体领域做了某些事，引起了某些不该引起的人注意，”这位知情人士继续说。这个人才数据库的记录可追溯到 2020 年 12 月，最近一次更新是在今年 6 月初，其中多次提到“社交媒体顾虑”。该知情人士说，人身安全威胁——对人或财产的潜在伤害——记录在另一个数据库中。（该人士补充说，这类数据库在体育场馆中很常见。） 花园安全部门在搜索人们在网上发布的任何负面内容时网撒得很广，知情人士说。“不一定非要那么严重。你可能只是批评球队或场馆本身，”该人士指出。“你可能发帖说你进场很困难，不喜欢某个入口的待遇。这其实没什么大不了的，对吧？” 据知情人士透露，Fat Joe 被标记是因为他与纽约说唱界的另一位传奇人物 Jadakiss 有关联，而 Jadakiss 过去曾批评过 Dolan。（Jadakiss 在 2020 年曾表示：“他似乎总是更高兴球队表现糟糕。”）Jadakiss 被标记为“中等风险”。他所在的嘻哈三人组 The Lox 的其他成员也在数据库中，但没有风险分数。 “这真是一个非常偏执、糟糕的系统，”该人士说。 这个人才数据库让我们得以一窥 MSG 内部如何看待其著名的、富有的、有权势的访客——精心挑选的“名人席”和成群的高调粉丝。喜剧演员（也是长期的尼克斯狂热粉）Adam Pally 被标记为“不得接待”——花园术语，指免费门票——“因先前言论”。Pally 有时曾批评球队管理层。 标志性的嘻哈制作人和 DJ Pete Rock，他的 Instagram 上全是关于球队的帖子，却被数据库标记为“禁止接待”。在深受爱戴的尼克斯队强硬派 Charles Oakley 被强行带离花园球场后，Pete Rock 说他曾在推特上呼吁抵制 Dolan。“其他老板都没有 Dolan 这么小气，”Pete Rock 在发给 WIRED 的直接消息中说，然后他对 Dolan 说：“你无法阻止我成为尼克斯球迷，但你控制他人行为的方式非常不专业。” 《黛西·琼斯与六人组》演员 Will Harrison 被标记，因为“其女友写了《纽约时报》的文章”。（Harrison 并不像许多明星那样公开自己的感情生活，我们也没能找到任何匹配的文章。）2024 年春天，演员兼模特 Julia Fox 穿着极其暴露的服装现身场边；到 4 月初，她已被禁止获得免费门票。Anna Wintour，康泰纳仕的首席内容官兼《Vogue》全球编辑总监，在观看尼克斯比赛时总是穿着无可挑剔，并且没有贬低 Dolan 的记录。她被标记为“中等风险”。 知情人士解释说，受关注的人会按级别排名。“标记”是最低的，表示需要与主管讨论该 VIP。接下来是“低风险”——这是 Falco、Morgan 和 Ben Stiller 的标记，他们也是尼克斯的死忠。之后是“中等风险”（演员 Lily Allen、她的前夫 David Harbour 以及乡村歌手 Morgan Wallen）和“高风险”（嘻哈明星 Freddie Gibbs、Lil Jon、DaBaby 和 A Boogie Wit da Hoodie）。说唱歌手 Lil Tjay，最近在花园的 Hulu 剧院卷入了一场冲突，根据数据库，他被“禁止进入 MSG”。 泰勒·斯威夫特和特拉维斯·凯尔西在麦迪逊广场花园婚礼的五位公开身份的宾客被标记为“低风险”：音乐人 Ice Spice、Selena Gomez 和 Benson Boone，电视主持人 Michael Strahan，以及演员 Mariska Hargitay。 人才数据库还追踪一些名人的种族、性别认同和性取向；有 93 条记录被标记为“LGBTQIA”。MSG 为何觉得有必要以这种方式标记 Ricky Martin、Phoebe Bridgers 或 Geese 乐队的 Emily Green，原因尚不清楚。 “我从未见过 James Dolan。我也不认识麦迪逊广场花园的高层领导。但是，这似乎确实有点模式化，”数字权利组织“为未来而战”的主任 Evan Greer 说，他引用 WIRED 关于花园对一名跨性别女性进行逐分钟监视的报道。“他们似乎对场馆里的酷儿和跨性别者过度关注，”Greer 补充道。 人才数据库似乎也暗示了 MSG 如何利用免费门票来推动其政治议程。列表中列出了 32 位曾获得或正在获得“MSG PAC 支持”的政治候选人，以及数百位现任和前任民选官员。数据库还包括一列，注明每条记录的“成名原因”。对于近 60 人来说，这意味着签署了一封信或作证支持麦迪逊广场花园的许可证续期，Dolan 在 2023 年曾试图确保这一点。这份名单包括工会领袖；一名说客；一名脑癌患者的兄弟，他曾得到与 MSG 合作的慈善机构的帮助；以及 Don Pepi Pizza 的老板，这家餐厅位于纽约肮脏的美铁航站楼——宾夕法尼亚车站内，就在花园下方。 应该指出的是，他们中没有任何人有风险分数。 在黑客组织公布的这批数据中，还有第二个更大的数据库。它包含超过 1050 万条记录，其中充斥着人们的个人信息，这些信息似乎是从花园的 Salesforce 客户管理系统中提取的。有些记录最早可追溯到 2012 年，其他记录最近一次编辑是在 6 月 6 日。在这个数据库中，有 9,782,361 个唯一电子邮件地址、2,820,221 个唯一电话号码以及 2,956 条包含出生日期的记录。本故事的一位记者也在该数据库中，纽约市市长 Zohran Mamdani 也在其中。（作为去年纽约州议会议员，他共同发起了一项法案，禁止像麦迪逊广场花园这样的场所收集任何生物识别数据。） 今年 6 月针对花园组织提起的一项集体诉讼声称，这些私人数据的泄露是 Dolan 日益增长的监控状态的副产品。“这一丑闻凸显了为什么 MSG Entertainment 一开始就不应该收集和保留敏感的客户信息，”监控技术监督项目的法律总监 Darío Maestro 说，他的同事被收录在数据泄露中发布的一份简短的花园活动人士档案中。花园的代表没有回应就本文发表评论的请求，文中提到的大多数 VIP 也没有回应。 声称对花园黑客攻击负责的黑客组织 ShinyHunters 自 2019 年以来一直活跃，经常从公司窃取大量客户信息并勒索赎金。根据华盛顿州联邦检察官的说法，在 15 个月的时间里，ShinyHunters 发布了来自 60 家公司的被黑数据。该组织几乎一直成为国际执法机构的目标。2025 年 6 月，法国当局逮捕了四名涉嫌成员。大约在同一时间，信息安全专家开始警告说，黑客正在使用“vishing”——即“语音钓鱼”，指使用虚假语音的电话——来访问 Salesforce 客户数据库。 到 2026 年 1 月，这些专家将这些语音钓鱼攻击称为“ShinyHunters 品牌”，并警告称这些攻击的目标是诸如 Microsoft Entra 之类的企业登录服务，目的是潜入这些 Salesforce 系统。Google 威胁情报部门公开建议使用 Salesforce 和 Entra 的公司“暂时禁用或严格限制”对“自助密码重置门户”的访问，以及其他措施。Salesforce 在 3 月也发布了警告，此前 ShinyHunters 表示已攻击了 Panera、GrubHub 和 Wynn Resorts 等公司，并在线发布了数百万条客户记录。 FBI 在 5 月发布警报，称 ShinyHunters 是“一个专门进行大规模数据泄露和勒索的网络犯罪集团”，其目标是“科技、金融和零售领域的大公司，经常一次性窃取数百万条客户记录”。 “ShinyHunters 针对企业目标的持续成功告诉我们，组织仍然在授予比任何个人角色所需更多的访问权限，”一位 IT 安全专家 Chris Radkowski 在 6 月初对行业媒体 Security Boulevard 说。微软发言人对 WIRED 表示，MSG 被攻破是“独立事件”，与之前的入侵无关。但很明显，关于这个黑客网络试图获取这些特定数据集的行为，曾有过多次警告。ShinyHunters 于 6 月 16 日宣布了对花园的攻击。 ShinyHunters 组织的一名成员告诉 404 Media，他们使用“针对其 Microsoft Entra 的员工语音钓鱼”来重置密码，从而获得了 MSG 网络的访问权限。黑客攻击还包括一名初级员工“个人”文件夹中的敏感税务文件。黑客似乎还侵入了花园的 Salesforce 系统，并提取了泄露的数百万条记录。然后他们要求赎金，并警告说他们将在线公布这些文件。“最终警告，支付或泄露，”该组织发帖说。 ShinyHunters 成员声称他们之所以针对 MSG，部分原因是 Dolan 的监控做法，其中包括扫描进入其公司所有场馆的每个人的面部，从拉斯维加斯的 Sphere 到曼哈顿的无线电城音乐厅，再到花园本身。WIRED 审查的泄露文件似乎不包含顾客的面部识别数据，但确实包含了多起投诉，这些投诉来自那些认为自己被错误地添加到生物识别黑名单中的人。ShinyHunters 认为 MSG 会有动力保护这些信息。“是的，我们认为他们会因为这个原因付钱，但令人惊讶的是他们没有，”该成员告诉 404 Media。 该组织发布了 45 GB 的数据。“该公司持有了一座它从未需要的数据山，而 ShinyHunters 拿走了它，”Maestro 在一份声明中说。“一家连客户名单都保护不了的公司，没有资格扫描我们的脸。”第三个名为“案件”的数据库揭示了更多私人信息，包括有关高层地方官员的信息。该数据库包含对 Jessica Tisch 进行“全面威胁管理检查”的请求，并提供了她当时的个人电话号码、电子邮件和家庭住址。Tisch 在三个月后被任命为纽约市警察局局长。