Zapri oglas

Strežnik TechCrunch je sinoči objavil informacije o velikem uhajanju informacij, ki je prizadelo družbeno omrežje Instagram. Po mnenju varnostnih strokovnjakov je bilo ogroženih več milijonov uporabnikov, predvsem med velikimi vplivneži, zvezdniki in sicer zelo aktivnimi računi. Baza informacij je bila prosto dostopna na spletu, brez kakršne koli varnosti.

Po tujih informacijah je uhajanje prizadelo več milijonov Instagram profilov. Razkrita zbirka podatkov je vsebovala skoraj 50 milijonov zapisov, od razmeroma neškodljivih uporabniških imen, podatkov o računu (biografija) do relativno problematičnih zapisov, kot so e-pošta, telefonska številka ali pravi naslov. Poleg tega se je baza nenehno povečevala in že po objavi prvih informacij o uhajanju je bilo videti, da se v njej pojavljajo novi in ​​novi zapisi. Podatkovna baza je bila shranjena na AWS, brez enega samega varnostnega elementa, tako da je bila na voljo vsakomur, ki je vedel zanjo.

Medtem ko so poskušali izslediti možni vir uhajanja, so se varnostni strokovnjaki obrnili na Chtrbox, podjetje s sedežem v Mumbaju v Indiji. To podjetje skrbi za plačilo vplivnežev za promocijo izbranih izdelkov. Zahvaljujoč temu je razkrita zbirka podatkov vsebovala informacije o "vrednosti" vseh profilov. Ta vrednost je bila namenjena kvantificiranju stopnje dosega vsakega Instagram profila glede na število oboževalcev, stopnjo interakcije in druge parametre. Te informacije so bile nato uporabljene za oceno, koliko bi morala podjetja plačati vplivnežem za promocijo izdelkov.

Nenavadno pri celotni situaciji je, da so v bazo dobili tudi informacije o uporabnikih, ki nikoli niso sodelovali s Chtrboxom. Predstavniki podjetja uhajanja niso komentirali, vendar so bazo podatkov že odstranili s spletne strani. Vodstvo Instagrama se zaveda težave in trenutno poskuša ugotoviti vzrok uhajanja. V zadnjih dveh letih je to že nešteto množično uhajanje osebnih podatkov z Instagrama. Kljub temu priljubljenost platforme še naprej raste.

instagram

Vir: TechCrunch

.