印度中央電影審查委員會（CBFC）使用的 e-Cinepramaan 審查入口遭到疑似未授權存取，超過 500 部影片、涵蓋 2025 年 12 月至 2026 年 8 月的審查資料外洩，其中包括數十部劇情片。
外洩內容不只限於一般申請紀錄，還包含逐鏡頭翻譯與註解的劇本、粗語標示、刪減要求，以及電影授權與配音協議。至少三份協議未完整遮蔽印度發行權利金等敏感條款；多數檔案曾以批次形式刊登於 Internet Archive，並於 10 月 12 日遭移除。
CBFC 最初未能立即掌握事件全貌。其後表示，伺服器與資料庫分析暫未發現遭外部入侵的證據，個別製片人帳戶亦未遭入侵，已通報 CERT-In 並展開數位鑑識及全面安全稽核。審查作業未中斷，服務於 10 月 4 日中斷數小時後恢復，但外洩成因、發布者身分與完整影響範圍仍未確立。
本案表面上是入口網站與資料外洩事件，深層矛盾卻在於 公開透明的制度要求與高度敏感材料集中存放之間，缺乏匹配的資安防護。依《1952 年電影法》第 5A(2) 條，審查刪減內容原本即屬可公開資訊；CBFC 卻將相關資料置於「維護中」頁面後方，顯示公開機制在實務上未被落實。
這並非典型政商陰謀型事件；現階段也沒有證據顯示攻擊者具備特定產業目的。更合理的解讀是，電影產業高度機密的商業文件，被置於一個兼具行政、公開與技術操作功能的單一入口，形成結構性暴露。
此案與印度歷年身分資料外洩及大型政府入口異常事件相比，顯示駭客未必需要攻破帳戶；只要取得過度寬鬆的分享連結、匯出檔或可預測路徑，就可能完成大規模蒐集。真正危險在於 單次暴露轉為可搜尋、可下載、可永久保存的資料資產。
展望未來，CBFC能否降低產業風險，取決於其是否將「網站恢復運作」提升為「可證明資料未被濫用」。透明不是降低門檻，而是以可驗證的公開機制取代敏感資訊的集中暴露。
01 起因觸發：e-Cinepramaan敏感審查與商業資料遭批次匯出並公開上傳
02 一階傳導：印度電影審查、製片合約協商與入口網站資安治理受到直接衝擊
03 二階擴散：未遮蔽權利金與創意條款可能被跨平台保存並影響後續談判
04 宏觀終局：推動政府數位服務走向資料分級、零信任架構與可驗證透明機制
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
ACLED 地緣衝突與安全熱區監測
MODERATE (區域摩擦)監測熱區：南亞與印太邊界 (South Asia & Border Security)（克什米爾 · 開柏爾-普赫圖赫瓦 · 印中邊界）
📡 區域安全態勢評估： 開柏爾走廊武裝襲擊活躍度攀升，巴基斯坦與阿富汗塔利班邊界摩擦牽動中巴經濟走廊 (CPEC) 安全。
