600万Instagram影响力和名人的私人数据曝光

根据TechCrunch报告，最近泄露了包括数百万Instagram帐户的个人联系信息在内的私人数据泄露。显然，暴露的数据被编译，然后发布在安全研究员Anurag Sen发现的在线数据库上。据称该数据库包含电话号码和电子邮件ID以及该平台上受欢迎的品牌，影响者和名人持有的600万个Instagram帐户的其他此类私人信息。

根据消息来源，这些过多的数据包含超过4900万条目，并由亚马逊网络服务托管。在发现数据库之后，Sen通知TechCrunch，然后TechCrunch试图追踪其起源以找到罪魁祸首并保护暴露的数据。跟踪成功，数据库的所有者原来是一家名为Chtrbox的印度社交媒体营销公司。

总部位于孟买的营销公司Chtrbox支付Instagram影响力，在其帐户上发布广告。显然，公司获取数据是为了计算Instagram账户持有人对赞助内容的适当支付。该数据库包含的记录根据喜欢，分享，关注者数量，互动和覆盖面等因素确定每个帐户的净值。

发现的记录包含有关每个帐户的明确信息，包括有关媒体影响者和博主的公共和私人信息。除个人电话号码和电子邮件地址外，数据库中的其他信息还包括个人资料图片，简历，关注者人数以及用户是否已按照城市和国家/地区在Instagram上验证了他们的位置。

已联系暴露的Instagram帐户的所有者并告知其违规行为。TechCrunch证实，泄漏的电话号码和电子邮件地址属于Instagram上流行的社交媒体影响者，受害者与Chtrbox无关。

Instagram的所有者Facebook已发布有关数据泄露的声明：

“我们正在研究这个问题，以了解所描述的数据 - 包括电子邮件和电话号码 - 来自Instagram或其他来源。我们还询问Chtrbox，了解这些数据的来源以及它是如何公开发布的。“

TechCrunch联系Chtrbox后不久，该公司就从互联网上删除了数据库。截至目前，印度公司Pranay Swarup的首席执行官尚未就此事提出任何意见或解释该公司如何或为何在Instagram上掌握大量个人数据。

毫无疑问，这不是Facebook第一次遇到数据泄漏和类似事故的问题。除了臭名昭着的Cambridge Analytica丑闻外，上个月安全研究人员发现了两个Facebook集成应用程序的无保护数据集，这些应用程序存储在Amazon S3服务器上，暴露了超过5.4亿条用户数据记录，包括以纯文本形式存储的密码。