Давід Ханак Учора вечарам на серверы TechCrunch з'явілася інфармацыя аб вялікай уцечцы інфармацыі, якая закранула сацыяльную сетку Instagram. Па словах экспертаў па бяспецы, некалькі мільёнаў карыстальнікаў былі скампраметаваныя, галоўным чынам з ліку буйных уплывовых асоб, знакамітасцяў і іншых вельмі актыўных акаўнтаў. Інфармацыйная база знаходзілася ў вольным доступе ў сеціве без усялякай абароны.
Паводле замежнай інфармацыі, уцечка закранула некалькі мільёнаў профіляў у Instagram. Уцечка базы дадзеных утрымлівала амаль 50 мільёнаў запісаў, ад адносна бяскрыўдных імёнаў карыстальнікаў, інфармацыі аб уліковым запісе (бія) да адносна праблемных запісаў, такіх як электронная пошта, нумар тэлефона або сапраўдны адрас. Акрамя таго, база пастаянна павялічвалася, і нават пасля публікацыі першай інфармацыі аб уцечцы было відаць, што ў ёй з'яўляюцца ўсё новыя і новыя запісы. База дадзеных захоўвалася на AWS без адзінага элемента бяспекі, таму была даступная ўсім, хто пра яе ведаў.
Гэта можа быць зацікавіць вас
Пётр Шкута Спрабуючы выявіць магчымую крыніцу ўцечкі, эксперты па бяспецы звярнуліся да Chtrbox, кампаніі, якая базуецца ў Мумбаі, Індыя. Гэтая кампанія клапоціцца аб аплаце ўплывовым асобам за прасоўванне выбраных прадуктаў. Дзякуючы гэтаму ў пратачылася база дадзеных з'явілася інфармацыя аб «кошце» ўсіх профіляў. Гэта значэнне прызначалася для колькаснай ацэнкі ступені ахопу кожнага профілю ў Instagram з улікам колькасці прыхільнікаў, узроўню ўзаемадзеяння і іншых параметраў. Затым гэтая інфармацыя выкарыстоўвалася для ацэнкі таго, колькі кампаніі павінны плаціць уплывовым асобам за прасоўванне прадуктаў.
Дзіўная рэч ва ўсёй сітуацыі заключаецца ў тым, што ў базу дадзеных таксама трапіла інфармацыя пра карыстальнікаў, якія ніколі не супрацоўнічалі з Chtrbox. Прадстаўнікі кампаніі не пракаментавалі ўцечку, але ўжо выдалілі базу з сайта. Кіраўніцтва Instagram ведае аб праблеме і зараз спрабуе вызначыць прычыну ўцечкі. За апошнія два гады гэта ўжо чарговая масавая ўцечка асабістых дадзеных з Instagram. Нягледзячы на гэта, папулярнасць платформы працягвае расці.
крыніца: TechCrunch
