Данные 50 млн Instagram-инфлюенсеров попали в открытый доступ
Специалист по кибербезопасности Анураг Сен обнаружил в открытом доступе базу данных с контактами известных блогеров и брендов в Instagram. Об этом пишет TechCrunch.
Базу данных хранили на серверах Amazon. В ней было более 49 млн записей. Она принадлежала индийской компанией Chtrbox, которая занимается маркетингом в соцсетях. Chtrbox помогает блогерам заработать на рекламе брендов в том числе в Instagram. Компания платит инфлюенсерам за размещение рекламного контента в аккаунтах.
В открытый доступ попали:
- биографическая информация;
- фотографии;
- число подписчиков;
- данные о геолокации;
- электронная почта;
- номера телефонов пользователей.
Журналисты из TechCrunch связались с несколькими пользователями, чьи данные оказались в открытой базе. Они подтвердили, что использовали указанные в базе номера телефонов и e-mail для настройки аккаунтов в Instagram. При этом пользователи не были никак связаны с Chtrbox.
После того как эксперт обнаружил базу данных, Chtrbox закрыл ее. Пранай Сваруп, основатель и исполнительный директор компании, никак не прокомментировал ситуацию. В Facebook также не смогли объяснить, как Chtrbox получила частные адреса электронной почты и номера телефонов из Instagram.
Что еще?
Два года назад у Instagram возникла ошибка в API-интерфейсе, пишет Inc. Russia. Благодаря этому хакеры смогли получить адреса электронной почты и номера телефонов 6 млн учетных записей Instagram. Позже хакеры продали данные за биткоины.
КСТАТИ: Мы узнали у экспертов «Лаборатории Касперского», как лучше защитить свой бизнес от хакеров.