David Hanak O servidor TechCrunch trouxe ontem à noite informações sobre um enorme vazamento de informações que afetou a rede social Instagram. De acordo com especialistas em segurança, vários milhões de usuários foram comprometidos, principalmente entre grandes influenciadores, celebridades e contas muito ativas. O banco de dados de informações estava disponível gratuitamente na web, sem qualquer segurança.
Segundo informações estrangeiras, o vazamento afetou vários milhões de perfis do Instagram. O banco de dados vazado continha quase 50 milhões de registros, desde nomes de usuários relativamente inofensivos, informações de contas (bio) até registros relativamente problemáticos, como e-mail, número de telefone ou endereço real. Além disso, o banco de dados crescia constantemente e, mesmo após a publicação das primeiras informações sobre o vazamento, percebeu-se que nele surgiam cada vez mais novos registros. O banco de dados foi armazenado na AWS, sem um único elemento de segurança, portanto estava disponível para quem o conhecesse.
Poderia ser Interessa você
Petr Škuta Enquanto tentavam rastrear a possível origem do vazamento, especialistas em segurança contataram a Chtrbox, uma empresa com sede em Mumbai, na Índia. Esta empresa se encarrega de pagar influenciadores para promover produtos selecionados. Graças a isso, o banco de dados vazado continha informações sobre o “valor” de todos os perfis. Este valor teve como objetivo quantificar o grau de alcance de cada perfil do Instagram, dado o número de fãs, o nível de interação e outros parâmetros. Essas informações foram então usadas para avaliar quanto as empresas deveriam pagar aos influenciadores para promover produtos.
O estranho de toda a situação é que o banco de dados também obteve informações sobre usuários que nunca cooperaram com o Chtrbox. Representantes da empresa não comentaram o vazamento, mas já retiraram o banco de dados do site. A administração do Instagram está ciente do problema e atualmente tenta determinar a causa do vazamento. Nos últimos dois anos, este já é o enésimo vazamento massivo de dados pessoais provenientes do Instagram. Mesmo assim, a popularidade da plataforma continua a crescer.
Zdroj: TechCrunch
