Ang Instagram ay dumanas ng malaking pagtagas ng personal na data ng mga sikat na profile at celebrity

Ang TechCrunch server ay nagdala ng impormasyon kagabi tungkol sa isang malaking pagtagas ng impormasyon na nakaapekto sa Instagram social network. Ayon sa mga eksperto sa seguridad, ilang milyong user ang nakompromiso, pangunahin mula sa mga malalaking influencer, celebrity at kung hindi man ay napakaaktibong mga account. Ang database ng impormasyon ay malayang magagamit sa web, nang walang anumang seguridad.

Ayon sa dayuhang impormasyon, ang pagtagas ay nakaapekto sa ilang milyong mga profile sa Instagram. Ang naka-leak na database ay naglalaman ng halos 50 milyong mga tala, mula sa medyo hindi nakakapinsalang mga username, impormasyon ng account (bio) hanggang sa medyo may problemang mga talaan gaya ng e-mail, numero ng telepono o totoong address. Bilang karagdagan, ang database ay patuloy na lumalaki, at kahit na pagkatapos ng paglalathala ng unang impormasyon tungkol sa pagtagas, nakita na ang mga bago at bagong mga talaan ay lumitaw dito. Ang database ay naka-imbak sa AWS, nang walang isang elemento ng seguridad, kaya magagamit ito sa sinumang nakakaalam tungkol dito.

Habang sinusubukang subaybayan ang posibleng pinagmulan ng pagtagas, naabot ng mga eksperto sa seguridad ang Chtrbox, isang kumpanyang nakabase sa Mumbai, India. Ang kumpanyang ito ang nangangalaga sa mga nagbabayad na influencer para i-promote ang mga piling produkto. Salamat dito, ang naka-leak na database ay naglalaman ng impormasyon tungkol sa "halaga" ng lahat ng mga profile. Ang halagang ito ay inilaan upang mabilang ang antas ng pag-abot ng bawat Instagram profile, na ibinigay sa bilang ng mga tagahanga, ang antas ng pakikipag-ugnayan at iba pang mga parameter. Ang impormasyong ito ay ginamit noon para suriin kung magkano ang dapat bayaran ng mga kumpanya sa mga influencer para mag-promote ng mga produkto.

Ang kakaiba sa buong sitwasyon ay nakakuha din ang database ng impormasyon tungkol sa mga user na hindi kailanman nakipagtulungan sa Chtrbox. Ang mga kinatawan ng kumpanya ay hindi nagkomento sa pagtagas, ngunit inalis na nila ang database mula sa website. Alam ng pamamahala ng Instagram ang isyu at kasalukuyang sinusubukang matukoy ang sanhi ng pagtagas. Sa nakalipas na dalawang taon, ito na ang ika-umpteenth napakalaking pagtagas ng personal na data na nagmula sa Instagram. Gayunpaman, ang katanyagan ng platform ay patuloy na lumalaki.

Pinagmulan: TechCrunch