Ντέιβιντ Χανάκ Ο διακομιστής TechCrunch έφερε πληροφορίες χθες το βράδυ σχετικά με μια τεράστια διαρροή πληροφοριών που επηρέασε το κοινωνικό δίκτυο Instagram. Σύμφωνα με ειδικούς σε θέματα ασφάλειας, αρκετά εκατομμύρια χρήστες έχουν παραβιαστεί, κυρίως από μεγάλους παράγοντες επιρροής, διασημότητες και κατά τα άλλα πολύ ενεργούς λογαριασμούς. Η βάση δεδομένων πληροφοριών ήταν ελεύθερα διαθέσιμη στο διαδίκτυο, χωρίς καμία ασφάλεια.
Σύμφωνα με ξένες πληροφορίες, η διαρροή επηρέασε αρκετά εκατομμύρια προφίλ στο Instagram. Η βάση δεδομένων που διέρρευσε περιείχε σχεδόν 50 εκατομμύρια εγγραφές, από σχετικά αβλαβή ονόματα χρήστη, πληροφορίες λογαριασμού (bio) έως σχετικά προβληματικά αρχεία όπως e-mail, αριθμό τηλεφώνου ή πραγματική διεύθυνση. Επιπλέον, η βάση δεδομένων αυξανόταν συνεχώς και ακόμη και μετά τη δημοσίευση των πρώτων πληροφοριών για τη διαρροή, φάνηκε ότι εμφανίστηκαν νέα και νέα αρχεία σε αυτήν. Η βάση δεδομένων ήταν αποθηκευμένη σε AWS, χωρίς ούτε ένα στοιχείο ασφαλείας, επομένως ήταν διαθέσιμη σε όποιον το γνώριζε.
Θα μπορούσε να είναι σε ενδιαφέρει
Petr Škuta Ενώ προσπαθούσαν να εντοπίσουν την πιθανή πηγή της διαρροής, ειδικοί σε θέματα ασφάλειας επικοινώνησαν με την Chtrbox, μια εταιρεία με έδρα τη Βομβάη της Ινδίας. Αυτή η εταιρεία φροντίζει να πληρώνει influencers για την προώθηση επιλεγμένων προϊόντων. Χάρη σε αυτό, η βάση δεδομένων που διέρρευσε περιείχε πληροφορίες σχετικά με την "αξία" όλων των προφίλ. Αυτή η τιμή είχε σκοπό να ποσοτικοποιήσει τον βαθμό προσέγγισης κάθε προφίλ στο Instagram, δεδομένου του αριθμού των θαυμαστών, του επιπέδου αλληλεπίδρασης και άλλων παραμέτρων. Στη συνέχεια, αυτές οι πληροφορίες χρησιμοποιήθηκαν για να αξιολογηθεί το ποσό που οι εταιρείες πρέπει να πληρώσουν στους influencers για την προώθηση προϊόντων.
Το περίεργο με την όλη κατάσταση είναι ότι η βάση δεδομένων πήρε επίσης πληροφορίες για χρήστες που δεν συνεργάστηκαν ποτέ με το Chtrbox. Οι εκπρόσωποι της εταιρείας δεν σχολίασαν τη διαρροή, αλλά έχουν ήδη αφαιρέσει τη βάση δεδομένων από τον ιστότοπο. Η διοίκηση του Instagram γνωρίζει το ζήτημα και αυτή τη στιγμή προσπαθεί να προσδιορίσει την αιτία της διαρροής. Τα τελευταία δύο χρόνια, αυτή είναι ήδη η πολλοστή μαζική διαρροή προσωπικών δεδομένων που προέρχονται από το Instagram. Ακόμα κι έτσι, η δημοτικότητα της πλατφόρμας συνεχίζει να αυξάνεται.
Πηγή: TechCrunch
