4900万条Instagram数据曝光，影响人数达数百万 > 자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

尽管数据抓取并不违法，而且公开数据库中包含的所有用户信息都是公开的，但它违反了TikTok和Instagram的服务条款。 報導指稱，TechCrunch隨機聯繫了幾個被曝露連絡資訊的人，其中兩個人回覆後表示，他們的電子郵件地址和電話號碼是用於設置他們的Instagram帳號，他們並無使用Chtrbox。 Chtrbox公司創辦人兼首席執行長普拉奈（Pranay Swarup），並無正面回覆該公司如何獲得私人Instagram帳號上的電子郵件地址和電話號碼。 Chtrbox公司支付金額給在IG上具有影響力的名人，讓在他們在自己的個人帳號上發布贊助內容。 曝光的資料庫中，每條紀錄包含關注者的數量、參與度、喜歡數和分享數，這些紀錄可以計算每個帳號的價值，被公司用來衡量願意支付多少金額贊助這些IG上具影響力的名人。
BUY VIAGRA ONLINE 在数据库中导航日志比在社交媒体网站上的每个用户之间导航要快得多。 IGBlade 将多种形式的公开个人数据放置在一台服务器中，暴露在黑客和网络犯罪分子的潜在威胁之下。 IGBlade 的 Instagram 和 TikTok 分析工具从数百万社交媒体帐户中收集超过 30 个数据指标的数据。
IGBlade 在披露过程后迅速做出回应，并在同一天保护了 IGBlade 的数据库。 您可以在下面的屏幕截图中看到指向 IGBlade 的链接的证据。 研究人員追查後發現數據來自總部設在印度孟買的公關公司Chtrbox。 該公司官負責為廣告商及網紅「牽紅線」，付錢予網紅讓他們在帳戶上發布贊助內容。
IGBlade 然后将这些信息整合到一个可导航的社交帐户搜索引擎中，该引擎显示诸如粉丝增长、参与率和帐户历史等信息。 SafetyDetectives说："由于信息都存储在同一个地方，数据抓取可以让数千或数百万用户即时访问。 例如，在数据库中导航日志比在社交媒体网站上的每个用户之间导航要快得多。 Facebook新闻发言人称，只有少数用户受到影响，如果用户在共享电脑上使用服务，或者网络存在缺陷，帐号信息可能会泄露。 "我们正在研究这个安全事件，详细了解所泄露的数据是来自Instagram还是其他该公司。
还有一个事实是社交媒体用户无法对其页面进行编码以防止/禁止数据抓取机器人。 IGBlade 收集社交媒体用户的数据，为其客户提供"对任何 Instagram 或 TikTok 帐户的深入见解"。 IGBlade 的服务器泄露了超过 260 万条社交用户帐户记录，相当于 3.6+GB 的数据。
这意味着网络犯罪分子可以在单一视图中快速浏览用户数据，而无需浏览多个网页。 虽然 IGBlade 上的所有信息都是公开可用的，但将抓取的个人数据放在单个界面上是危险的。 黑客可以立即访问用户照片、联系方式和位置数据，为大规模社会工程攻击、欺诈计划和虚假账户打开大门。 Facebook称，Instagram用户如果有意利用相关工具下载数据副本，帐号密码可能会以明码形式在URL中出现。
被泄漏的用戶資料包括有instagram 帳戶上的個人頭像、電話、email 、位置、所身處國家、粉絲數量等等。 最终，这些违规行为可能会让 IGBlade 在 Instagram 和 TikTok 上陷入大麻烦。 鉴于每个职业都依赖社交媒体趋势，网红营销人员和社交媒体经理从 IGBlade 等社交媒体分析工具中获益最多。 政治顧問公司劍橋分析（Cambridge Analytica）被揭發利用心理測驗程式，透過 Facebook搜集用戶數據，8,700萬用戶資料外洩。 數據庫洩漏的資料顯示，Chtrbox會蒐集網紅的粉絲數量、覆蓋度及讚好數目，以衡量這些帳戶的價值。 TechCrunch以數據庫的資料成功聯繫數名網紅，他們均表示未曾與Chtrbox合作。
大受歡迎的社交網絡平台Instagram（IG）爆出個人資料外洩醜聞。 美國科技網站TechCrunch揭發，有互聯網公關公司涉嫌未經許可下，搜集逾百萬個IG名人及網紅個人資訊，並上載到網上數據庫中公開。 黑客拿到电子邮件和电话号码后，下一步可以利用这些信息结合社会工程学技术，获取账户访问权限，进而在账户中发布一些令他们难堪的信息。 本次暴露的数据库由亚马逊网络服务托管，任何用户都可以直接进入数据库查看数据。
Instagram通知用户，如果他们使用了"下载您的数据"工具，他们的密码可能意外的被泄露出来，因为密码就被包含在URL中。 安全研究员Anurag Sen发现了这个暴露在外的数据库并发出提醒，尽快找出数据泄漏的用户并确保数据库的安全。 近日，一个包含大量Instagram用户数据的数据库被发现，影响人数达到数百万，其中包括众多用户以及品牌商信息。 在这种情况下，网络犯罪分子可以将数据抓取用作"网络犯罪加速器"而不是"推动者"。