В Instagram произошла крупная утечка личных данных популярных профилей и знаменитостей

Сервер TechCrunch вчера вечером принес информацию об огромной утечке информации, затронувшей социальную сеть Instagram. По мнению экспертов по безопасности, было скомпрометировано несколько миллионов пользователей, в основном из числа влиятельных лиц, знаменитостей и других очень активных аккаунтов. Информационная база данных находилась в свободном доступе в Интернете без какой-либо защиты.

По зарубежной информации, утечка затронула несколько миллионов профилей в Instagram. Утечка базы данных содержала почти 50 миллионов записей: от относительно безобидных имен пользователей, информации об учетных записях (биографии) до относительно проблемных записей, таких как адрес электронной почты, номер телефона или реальный адрес. Кроме того, база данных постоянно росла, и даже после публикации первой информации об утечке было видно, что в ней появляются все новые и новые записи. База данных хранилась на AWS, без единого элемента безопасности, поэтому была доступна любому, кто о ней знал.

Пытаясь отследить возможный источник утечки, эксперты по безопасности обратились к Chtrbox, компании, базирующейся в Мумбаи, Индия. Эта компания заботится о том, чтобы платить влиятельным лицам за продвижение выбранных продуктов. Благодаря этому в утекшей базе данных содержалась информация о «стоимости» всех профилей. Это значение было предназначено для количественной оценки степени охвата каждого профиля Instagram с учетом количества поклонников, уровня взаимодействия и других параметров. Эта информация затем использовалась для оценки того, сколько компании должны платить влиятельным лицам за продвижение продуктов.

Самое странное во всей ситуации то, что в базу данных также попала информация о пользователях, которые никогда не сотрудничали с Chtrbox. Представители компании не прокомментировали утечку, но уже удалили базу данных с сайта. Руководство Instagram знает о проблеме и в настоящее время пытается определить причину утечки. За последние два года это уже сотая массовая утечка персональных данных из Instagram. Несмотря на это, популярность платформы продолжает расти.

Источник: TechCrunch