Colecciones

49 millones de datos de contactos privados de influencers de Instagram expuestos

49 millones de datos de contactos privados de influencers de Instagram expuestos

Esta semana, un investigador de seguridad encontró en línea una base de datos no segura que contiene la información de contacto privada de casi 50 millones de personas influyentes en Instagram, incluidas las de celebridades y cuentas de marcas oficiales.

Correo electrónico expuesto a la base de datos, números de teléfono de cerca de 50 millones de personas influyentes

Esta tarde, TechCrunchreveló que el investigador de seguridad Anurag Sen había descubierto una base de datos en línea que contenía los números de teléfono privados y direcciones de correo electrónico de casi 50 millones de personas influyentes en Instagram, incluidas las de celebridades y cuentas de marcas oficiales. La base de datos, alojada en un servidor de Amazon Web Services (AWS), no tenía ninguna protección con contraseña en los datos, lo que la dejaba completamente abierta para que cualquiera pudiera acceder.

RELACIONADO: FACEBOOK REVELA MILLONES DE CONTRASEÑAS DE INSTAGRAM ALMACENADAS COMO TEXTO

Habiendo descubierto la base de datos, Sen se acercó a TechCrunch para obtener ayuda para tratar de localizar al propietario de la base de datos para que al menos se pueda asegurar, al menos. TechCrunch rastreó la base de datos hasta Chtrbox, una empresa de marketing en redes sociales con sede en Mumbai que paga a personas influyentes para que publiquen el contenido patrocinado de sus clientes en sus cuentas.

La base de datos contenía información disponible públicamente que se encuentra en Instagram, como nombres, imágenes y número de seguidores, pero también tenía detalles sobre las cuentas que Instagram no hace públicas, como el número de teléfono y la dirección de correo electrónico utilizados para configurar la cuenta. . La base de datos también contiene información sobre las cuentas que parecen ser producto del trabajo de propiedad de Chtrbox, como el "valor" del influencer de Instagram, calculado utilizando el número de seguidores, el número de acciones y favoritos, y otras métricas, que parece indicar cuánto debería pagar Chtrbox para que el influencer impulse el contenido patrocinado de sus clientes.

TechCrunch revisó las entradas de la base de datos y se acercó a varios de los influencers al azar y les preguntó si los números de teléfono y las direcciones de correo electrónico en la base de datos eran de ellos. Dos respondieron a las consultas y verificaron que las direcciones de correo electrónico y los números de teléfono eran los que habían usado para configurar sus cuentas, y ambos dijeron que no estaban involucrados con Chtrbox en absoluto, lo que generó preguntas sobre cómo estaban los números de teléfono y las direcciones de correo electrónico. adquirido.

La base de datos se retiró del servidor de AWS poco después TechCrunch contactó a Chtrbox, y el fundador y director ejecutivo de la empresa, Pranay Swarup, no respondió a TechCrunch's preguntas sobre la base de datos o cómo la empresa obtuvo la información que contenía.

El web-scraping es una técnica común de recopilación de datos que puede recopilar una gran cantidad de datos muy rápidamente de los que están disponibles públicamente, pero su uso para recopilar datos de cuentas de redes sociales en los últimos años se ha convertido en un tema controvertido después de que Cambridge Analytica pudo extraer datos de decenas de millones de usuarios de Facebook en su trabajo de consultoría de campañas políticas. Facebook, propietario de Instagram, dijo TechCrunch que "Estamos investigando el problema para comprender si los datos descritos, incluidos el correo electrónico y los números de teléfono, eran de Instagram o de otras fuentes", dijo la compañía. "También estamos investigando con Chtrbox para comprender de dónde provienen estos datos y cómo estuvo disponible públicamente ".


Ver el vídeo: Influencers Answer Your Questions (Enero 2022).