Instagram ha subito una grave fuga di dati personali di profili popolari e celebrità

Ieri sera il server TechCrunch ha fornito informazioni su un'enorme fuga di informazioni che ha colpito il social network Instagram. Secondo gli esperti di sicurezza sono stati compromessi diversi milioni di utenti, soprattutto tra grandi influencer, celebrità e account comunque molto attivi. Il database delle informazioni era liberamente disponibile sul web, senza alcuna sicurezza.

Secondo informazioni straniere, la fuga di notizie ha interessato diversi milioni di profili Instagram. Il database trapelato conteneva quasi 50 milioni di record, da nomi utente relativamente innocui, informazioni sull'account (bio) a record relativamente problematici come e-mail, numero di telefono o indirizzo reale. Inoltre, il database era in costante crescita e anche dopo la pubblicazione delle prime informazioni sulla fuga di notizie, si è visto che al suo interno apparivano nuovi e nuovi record. Il database era archiviato su AWS, senza un singolo elemento di sicurezza, quindi era disponibile a chiunque ne fosse a conoscenza.

Nel tentativo di rintracciare la possibile fonte della fuga di notizie, gli esperti di sicurezza hanno contattato Chtrbox, una società con sede a Mumbai, in India. Questa azienda si occupa di pagare gli influencer per promuovere i prodotti selezionati. Grazie a ciò, il database trapelato conteneva informazioni sul "valore" di tutti i profili. Questo valore aveva lo scopo di quantificare il grado di copertura di ciascun profilo Instagram, dato il numero di fan, il livello di interazione e altri parametri. Queste informazioni sono state poi utilizzate per valutare quanto le aziende dovrebbero pagare gli influencer per promuovere i prodotti.

La cosa strana di tutta la situazione è che il database ha anche informazioni sugli utenti che non hanno mai collaborato con Chtrbox. I rappresentanti dell'azienda non hanno commentato la fuga di notizie, ma hanno già rimosso il database dal sito. La direzione di Instagram è a conoscenza del problema e sta attualmente cercando di determinare la causa della fuga di notizie. Negli ultimi due anni si tratta già dell’ennesima fuga massiccia di dati personali provenienti da Instagram. Anche così, la popolarità della piattaforma continua a crescere.

Fonte: TechCrunch