Voir la source de Instagram爆4900多萬筆紀錄未加密網紅個資曝光國際自由時報電子報

<br><br><br>我们还会和Chtrbox交流，以确定这些数据的来源以及它为何会暴露在公网上"。 这个数据库托管在亚马逊网络服务上，没有设置密码，任何人都可直接查看数据。 在撰写本文时，该数据库拥有超过4900万条记录——更重要的是，里面的数据还在以肉眼可见的速度增长。 去年三月，Facebook爆发最大数据丑闻——剑桥分析事件，在没有征得用户授权的情况下，违规收集了全球共计8700万Facebook用户的个人数据。 这是Facebook在用户隐私方面 "臭名昭著" 的开始，也是Facebook公众形象大幅滑落的开始。<br>黑客分享了 100 多条数据样本，包括用户名、姓名 、电子邮件等。 虽然黑客者声称这些数据是 "新收集的"，但在黑客论坛上分享的数据的有效性通常值得怀疑。 据 Cybernews 研究人员称，数据样本中共享的 Instagram 配置文件似乎是真实的。<br>TechCrunch根据泄漏数据库信息，追踪到了一个位于孟买的社交媒体运营公司Chtrbox，该公司时常会付费请ins网红发布其公司相关的推广信息。 通常一个账户的价值会根据其粉丝数量、粉丝活跃度、业务覆盖面、垂直领域等方面综合评定，这也直接影响到这些公司对他们的报价。 犯罪滥用可能是许多社交媒体网站禁止在其平台上抓取公共数据的原因。<br>但Facebook告知用户，相关数据已经删除，工具也已经更新，不会再出现类似问题。 我们使用数据库中的电话号码随机联系了几个人，其中两个人回复并确认这的确是他们的号码，并且电子邮件地址也符合。 南都记者了解到，过去一年，Facebook频频被爆出数据泄露、数据滥用、系统漏洞等问题。 在公共网络上使用这个工具可能已经向攻击者暴露了密码，该公司还通知用户密码也存储在Facebook的计算机上。<br>Instagram在邮件中向用户通告该问题，并鼓励用户收到可疑或无法识别的电话、短信或电子邮件时谨慎处理，还强烈推荐用户在账户上启用双因素身份验证，并始终使用强大且不同的密码保护账户。 此外，请勿点击电子邮件收到的任何可疑链接或附件，在没有正确验证来源的情况下，不要提供你的个人信息或财务信息。 Instagram 拒绝透露泄露事件中被攻击的知名用户名单。 但是两天后出现了新闻事件，Instagram中粉丝最多的Selena Gomez的账户，被一些不明身份的黑客劫持并张贴其前男友Justin Bieber的裸照。 Selena的Instagram帐户拥有超过1.25亿粉丝，当天稍后恢复，照片被删除。 但是，Instagram没有提到最近的数据泄露是否与Selena账户被黑有关。<br>该公司的创始人兼首席执行官Pranay Swarup没有对此事发表任何评论，也没有解释是如何获得Instagram账户的电子邮件地址和电话号码的。 这个bug出现在Instagram的API（应用程序接口），该接口用于与其他应用程序进行通信。 虽然Instagram没有透露API漏洞的任何细节，但它向用户保证该漏洞已经被修复，其安全小组正在进一步调查此事件。 此次泄密事件发生之际，西方和中国的社交媒体巨头都受到了政府对其数据保护政策的严格审查。 "根据Sophos安全公司的首席研究科学家Chet Wisniewski的说法，如果Instagram使用正确的加密技术存储密码，这种类型的漏洞是不可能出现的。 数据抓取还可以让成千上万的用户即时访问信息，因为它们都存储在同一个地方。<br>Robocalls 可能试图以官方身份（例如，用户的银行）进行欺诈或胁迫受害者提供其他形式的个人数据。  BUY VIAGRA ONLINE 例如，robocall 可能会试图说服用户他们的银行帐户已被禁用，或者他们的身份已被盗。 用户在服务器上抓取的数据与每个用户对应的 IGBlade.com 页面的数据相同，并且数据库经常提供返回 IGBlade 的链接。<br>"如果有人在使用Instagram的"下载你的数据"工具时，提交他们的登录信息时，他们可能在页面的URL中看到自己的密码信息。 Chtrbox的舉動違反Facebook旗下的社交網絡政策，公司在被揭發後已將有關資料刪除，惟並無回覆傳媒查詢。 Instagram則表示正調查事件，並已向Chtrbox查詢，以確認涉事資料是來自IG或是其他來源，以及如何將資料公開。 据说该团队还通过与威胁情报研究人员合作，并与有实力的托管供应商一起防止抓取的数据集在在线论坛上共享。 安全专家担心Instagram公司会以明文形式存储密码，但公司发言人否认了这一说法，称公司只存储密码的哈希值。<br><br>