Procurili su privatni podaci od 49 milijuna korisnika Instagrama: Chtrbox kodi za osiguranje ogromnog kršenja podataka koji uključuju poznate osobe, utjecajne osobe i marke

Sigurnost / Procurili su privatni podaci od 49 milijuna korisnika Instagrama: Chtrbox kodi za osiguranje ogromnog kršenja podataka koji uključuju poznate osobe, utjecajne osobe i marke 2 minute čitanja

Instagram izvor - NYT



Bili su to privatni podaci i osobni podaci više od 49 milijuna članova platforme društvenih mreža Instagram nehotice ostavljen izložen . Velika baza podataka sadržavala je detalje o nekoliko slavnih, utjecajnih osoba i marki. Tvrtka odgovorna za izlaganje osjetljivih osobnih podataka bila je Chtrbox, koja nudi platformu za vođenje plaćenih kampanja i sponzorstava.

Chtrbox, platforma koja povezuje Instagram utjecajne osobe s velikim brojem sljedbenika s brandovima koji traže organsku promociju, ostavila je veliku bazu podataka svojih članova izloženih na mreži. Svi članovi imaju barem jedan Instagram račun. Vjeruje se da platforma društvenih medija u vlasništvu Facebooka aktivno istražuje nenamjerno kršenje podataka.



Velika baza podataka od 49 milijuna korisnika Instagrama uključivala je nekoliko poznatih osoba, influencera i brendova. Kršenje je uključivalo i osobne i javne podatke. Javne informacije kao što su korisnička biografija, slika profila, lokacija, broj sljedbenika, kao i osobni ili privatni podaci, uključujući brojeve mobitela, ID-ove e-pošte, izvršene iznose, izloženi su na Amazon Web Services ili AWS poslužitelju bez sigurne lozinke. Cijela baza podataka pripadala je marketinškoj agenciji Chtrbox iz influencera sa sjedištem u Mumbaiju.



Istraživač kibernetičke sigurnosti prvi je prijavio kršenje podataka TechCrunchu. Zanimljivo je da su izložene informacije navodno sadržavale detalje 'visokih profila popularnih indijskih slavnih i blogera'. Što se sigurnosti tiče, podaci nisu hakirani. Drugim riječima, sigurnost nije ugrožena. Stoga je vrlo vjerojatno da je samo nekoliko inženjera podataka koji su znali gdje tražiti znalo za isto.



Prepoznajući istu, Chtrbox je očito povukao bazu podataka s AWS poslužitelja. Govoreći o povredi podataka, glasnogovornik Instagrama rekao je: 'Istražujemo problem kako bismo razumjeli jesu li opisani podaci - uključujući e-poštu i brojeve telefona - iz Instagrama ili iz drugih izvora. Također se raspitujemo s Chtrboxom da bismo razumjeli odakle ti podaci i kako su postali javno dostupni. '

Chtrbox još nije službeno izdao izjavu o kršenju podataka. Međutim, čini se da izlaganje nije bilo namjerno. Chtrbox surađuje s utjecajima s drugih platformi društvenih mreža koje imaju velik broj sljedbenika. Primarni izvor prihoda tvrtke je povezivanjem moćnih utjecaja na društvenim mrežama s brandovima koji traže plaćenu ili sponzoriranu promociju. Službene brojke tvrde da platforma ima više od 180 000 korisnika.

Chtrbox očito TikTok, virusnu aplikaciju za razmjenu videozapisa, smatra jednim od svojih partnera. Prema tvrtki, „ pomaže influencerima zaraditi kampanje i sponzorstva najboljih brandova i agencija . '



Oznake instagram