デビッド・ハナク TechCrunch サーバーは昨夜、Instagram ソーシャル ネットワークに影響を与えた大規模な情報漏洩に関する情報をもたらしました。セキュリティ専門家によると、主に大手インフルエンサー、有名人、その他非常にアクティブなアカウントから数百万人のユーザーが侵害されています。情報データベースは、セキュリティなしでウェブ上で自由に利用できました。
海外の情報によると、この流出は数百万のインスタグラムプロフィールに影響を与えたという。流出したデータベースには、比較的無害なユーザー名、アカウント情報 (自己紹介) から、電子メール、電話番号、実際の住所などの比較的問題のある記録まで、約 50 万件の記録が含まれていました。さらに、データベースは常に増大しており、漏洩に関する最初の情報が公開された後でも、データベースには新しい記録が次々と出現していることが見られました。データベースは AWS に保存されており、セキュリティ要素はまったくないため、データベースについて知っている人なら誰でも利用できました。
かもしれない 興味がありますか
ペトル・シュクタ セキュリティ専門家は、漏洩の可能性のあるソースを追跡しようとして、インドのムンバイに拠点を置く会社 Chtrbox に連絡を取りました。この会社は、選択された製品を宣伝するためにインフルエンサーに報酬を支払います。このおかげで、流出したデータベースにはすべてのプロファイルの「価値」に関する情報が含まれていました。この値は、ファンの数、インタラクションのレベル、その他のパラメーターを考慮して、各 Instagram プロフィールのリーチの程度を定量化することを目的としていました。この情報は、企業が製品を宣伝するためにインフルエンサーにいくら支払うべきかを評価するために使用されました。
この状況全体で奇妙なのは、Chtrbox に協力したことのないユーザーに関する情報もデータベースに取得されていることです。同社の代表者は漏洩についてコメントしていないが、すでにウェブサイトからデータベースを削除している。 Instagramの運営側はこの問題を認識しており、現在流出の原因を特定しようとしている。過去 2 年間で、これは Instagram から発生した個人データの大規模漏洩ですでに 10 件目です。それでも、プラットフォームの人気は高まり続けています。
ズドルイ： TechCrunchの
