近5000万纪录未加密!Instagram用户敏感数据遭泄露,含大量名人信息
燕麦云   2019-05-23

Instagram再次出事!

继上月Instagram爆发数百万用户密码被明文泄露的安全事故后,安全研究员Anurag Sen近日又发现了一个巨大的在线数据库,其中包含大约5000万名Instagram用户的私人联系信息,其中包括电话号码和电子邮件ID。被泄露的信息中,包含了数百万的名人清单,涉及明星、品牌代言人以及网红等。

据报道,这个属于Chtrbox的数据库被托管在AWS (Amazon Web Services)上,由于没有密码保护而被公开。数据库里列出了大量名人的个人档案、粉丝人数、个人电子邮件帐号和电话号码,甚至包含基于粉丝人数或点赞数所给出的广告价码。

外媒根据这名安全人员提供的数据展开了调查,发现该数据库为孟买的社交营销公司Chtrbox所有。

Chtrbox是一家总部位于孟买的营销公司,专门从事将其客户的产品品牌与社交媒体造势相联系的营销手段。Chtrbox在接到媒体通知之后关闭了该数据库,但并未回应任何问题。

在公开的数据库中,每条记录都包含属于社交媒体影响者的账户数据,在某些情况下,甚至还提到了账户位置。毫无疑问,这会对Chtrbox造成严重影响。因为每个账号的价值取决于其粉丝数量、可达性和平台参与度,这些信息一旦泄露也就意味着失去了竞争力。

目前Instagram表示已针对此事展开调查。