Instagram pësoi një rrjedhje të madhe të të dhënave personale të profileve të njohura dhe të famshëm

Serveri TechCrunch solli informacion mbrëmë për një rrjedhje të madhe informacioni që preku rrjetin social Instagram. Sipas ekspertëve të sigurisë, disa milionë përdorues janë komprometuar, kryesisht nga ndikues të mëdhenj, të famshëm dhe përndryshe llogari shumë aktive. Baza e të dhënave të informacionit ishte e disponueshme lirisht në ueb, pa asnjë siguri.

Sipas informacioneve të huaja, rrjedhja ka prekur disa milionë profile në Instagram. Baza e të dhënave të rrjedhur përmbante pothuajse 50 milionë regjistrime, nga emrat e përdoruesve relativisht të padëmshëm, informacionet e llogarisë (bio) deri te të dhënat relativisht problematike si e-mail, numri i telefonit ose adresa reale. Për më tepër, baza e të dhënave po rritej vazhdimisht, madje edhe pas publikimit të informacionit të parë për rrjedhjen, u pa se në të u shfaqën të dhëna të reja dhe të reja. Baza e të dhënave ruhej në AWS, pa asnjë element të vetëm sigurie, kështu që ishte në dispozicion për këdo që dinte për të.

Ndërsa përpiqeshin të gjurmonin burimin e mundshëm të rrjedhjes, ekspertët e sigurisë kontaktuan me Chtrbox, një kompani me bazë në Mumbai, Indi. Kjo kompani kujdeset të paguajë influencuesit për të promovuar produkte të zgjedhura. Falë kësaj, baza e të dhënave të rrjedhur përmbante informacione për "vlerën" e të gjitha profileve. Kjo vlerë synonte të përcaktonte shkallën e arritjes së çdo profili në Instagram, duke pasur parasysh numrin e fansave, nivelin e ndërveprimit dhe parametra të tjerë. Ky informacion u përdor më pas për të vlerësuar se sa duhet të paguajnë kompanitë ndikuesit për të promovuar produktet.

Gjëja e çuditshme e gjithë situatës është se baza e të dhënave mori informacione edhe për përdoruesit që nuk kanë bashkëpunuar kurrë me Chtrbox. Përfaqësuesit e kompanisë nuk komentuan rrjedhjen, por ata tashmë e kanë hequr bazën e të dhënave nga faqja e internetit. Menaxhmenti i Instagram është i vetëdijshëm për këtë çështje dhe aktualisht po përpiqet të përcaktojë shkakun e rrjedhjes. Në dy vitet e fundit, kjo është tashmë rrjedhja e njëpasnjëshme masive e të dhënave personale me origjinë nga Instagram. Megjithatë, popullariteti i platformës vazhdon të rritet.

burimi: TechCrunch