Instagram het 'n groot lekkasie van persoonlike data van gewilde profiele en bekendes gehad

Die TechCrunch-bediener het gisteraand inligting gebring oor 'n groot inligtinglek wat die Instagram sosiale netwerk geraak het. Volgens sekuriteitskenners is etlike miljoene gebruikers gekompromitteer, hoofsaaklik onder groot beïnvloeders, bekendes en andersins baie aktiewe rekeninge. Die inligtingdatabasis was vrylik beskikbaar op die web, sonder enige sekuriteit.

Volgens buitelandse inligting het die lekkasie etlike miljoene Instagram-profiele geraak. Die uitgelekte databasis het byna 50 miljoen rekords bevat, van relatief onskadelike gebruikersname, rekeninginligting (bio) tot relatief problematiese rekords soos e-pos, telefoonnommer of regte adres. Boonop het die databasis voortdurend gegroei, en selfs na die publikasie van die eerste inligting oor die lekkasie, is gesien dat nuwe en nuwe rekords daarin verskyn het. Die databasis is op AWS gestoor, sonder 'n enkele sekuriteitselement, so dit was beskikbaar vir enigiemand wat daarvan geweet het.

Terwyl hulle probeer het om die moontlike bron van die lekkasie op te spoor, het sekuriteitskenners na Chtrbox, 'n maatskappy in Mumbai, Indië, uitgereik. Hierdie maatskappy sorg vir die betaling van beïnvloeders om geselekteerde produkte te bevorder. Danksy dit het die uitgelekte databasis inligting oor die "waarde" van alle profiele bevat. Hierdie waarde was bedoel om die mate van bereik van elke Instagram-profiel te kwantifiseer, gegewe die aantal aanhangers, die vlak van interaksie en ander parameters. Hierdie inligting is toe gebruik om te evalueer hoeveel maatskappye beïnvloeders moet betaal om produkte te bevorder.

Die vreemde ding van die hele situasie is dat die databasis ook inligting gekry het oor gebruikers wat nooit met Chtrbox saamgewerk het nie. Maatskappyverteenwoordigers het nie kommentaar gelewer oor die lekkasie nie, maar hulle het reeds die databasis van die webwerf verwyder. Instagram-bestuur is bewus van die probleem en probeer tans om die oorsaak van die lekkasie vas te stel. In die afgelope twee jaar is dit reeds die soveelste massiewe lekkasie van persoonlike data wat van Instagram afkomstig is. Desondanks groei die gewildheid van die platform steeds.

bron: TechCrunch