Instagram led en stor lekkasje av personlige data fra populære profiler og kjendiser

TechCrunch-serveren ga informasjon i går kveld om en enorm informasjonslekkasje som påvirket det sosiale nettverket Instagram. Ifølge sikkerhetseksperter har flere millioner brukere blitt kompromittert, hovedsakelig blant store influencere, kjendiser og ellers svært aktive kontoer. Informasjonsdatabasen var fritt tilgjengelig på nettet, uten sikkerhet.

Ifølge utenlandsk informasjon rammet lekkasjen flere millioner Instagram-profiler. Den lekkede databasen inneholdt nesten 50 millioner poster, fra relativt harmløse brukernavn, kontoinformasjon (bio) til relativt problematiske poster som e-post, telefonnummer eller ekte adresse. I tillegg vokste databasen stadig, og selv etter publiseringen av den første informasjonen om lekkasjen, ble det sett at nye og nye poster dukket opp i den. Databasen ble lagret på AWS, uten et eneste sikkerhetselement, så den var tilgjengelig for alle som visste om den.

Mens de prøvde å spore opp den mulige kilden til lekkasjen, tok sikkerhetseksperter kontakt med Chtrbox, et selskap basert i Mumbai, India. Dette selskapet tar seg av betalende influencere for å markedsføre utvalgte produkter. Takket være dette inneholdt den lekkede databasen informasjon om «verdien» av alle profiler. Denne verdien var ment å kvantifisere graden av rekkevidde for hver Instagram-profil, gitt antall fans, nivået av interaksjon og andre parametere. Denne informasjonen ble deretter brukt til å evaluere hvor mye bedrifter burde betale påvirkere for å markedsføre produkter.

Det merkelige med hele situasjonen er at databasen også fikk informasjon om brukere som aldri har samarbeidet med Chtrbox. Bedriftsrepresentanter kommenterte ikke lekkasjen, men de har allerede fjernet databasen fra nettsiden. Instagram-ledelsen er klar over problemet og prøver for tiden å finne årsaken til lekkasjen. I løpet av de siste to årene er dette allerede den femtende massive lekkasjen av personopplysninger som stammer fra Instagram. Likevel fortsetter populariteten til plattformen å vokse.

kilde: TechCrunch