Instagram kärsi laajasta suosittujen profiilien ja julkkisten henkilötietojen vuotamisesta

TechCrunch-palvelin toi eilen illalla tietoa valtavasta tietovuodosta, joka vaikutti Instagramin sosiaaliseen verkostoon. Tietoturvaasiantuntijoiden mukaan useita miljoonia käyttäjiä vaarantui pääasiassa suurten vaikuttajien, julkkisten ja muuten erittäin aktiivisten tilien joukosta. Tietokanta tiedoineen oli vapaasti saatavilla verkosta ilman minkäänlaista turvallisuutta.

Ulkomaisten tietojen mukaan vuoto vaikutti useisiin miljooniin Instagram-profiileihin. Vuotanut tietokanta sisälsi lähes 50 miljoonaa tietuetta suhteellisen vaarattomista käyttäjätunnuksista, tilitiedoista (bio) suhteellisen ongelmallisiin tietueisiin, kuten sähköpostiin, puhelinnumeroon tai oikeaan osoitteeseen. Lisäksi tietokanta kasvoi jatkuvasti, ja jo ensimmäisten vuodon julkaisujen jälkeen nähtiin, että siihen ilmestyi uusia ja uusia tietueita. Tietokanta tallennettiin AWS:lle ilman yhtä turvaelementtiä, joten se oli kaikkien siitä tietävien saatavilla.

Yrittäessään jäljittää vuodon mahdollista lähdettä turvallisuusasiantuntijat ottivat yhteyttä Mumbaissa, Intiassa sijaitsevaan Chtrboxiin. Tämä yritys huolehtii vaikuttajien maksamisesta valittujen tuotteiden mainostamiseksi. Tämän ansiosta vuotanut tietokanta sisälsi tietoa kaikkien profiilien "arvosta". Tämän arvon tarkoituksena oli kvantifioida kunkin Instagram-profiilin kattavuus, kun otetaan huomioon fanien määrä, vuorovaikutuksen taso ja muut parametrit. Tämän tiedon perusteella arvioitiin, kuinka paljon yritysten tulisi maksaa vaikuttajille tuotteiden mainostamisesta.

Outoa koko tilanteessa on, että tietokanta sai tietoa myös käyttäjistä, jotka eivät koskaan tehneet yhteistyötä Chtrboxin kanssa. Yrityksen edustajat eivät kommentoineet vuotoa, mutta ovat jo poistaneet tietokannan verkkosivuilta. Instagram-johto on tietoinen ongelmasta ja yrittää parhaillaan selvittää vuodon syytä. Viimeisen kahden vuoden aikana tämä on jo kymmenes Instagramista peräisin oleva massiivinen henkilötietojen vuoto. Siitä huolimatta alustan suosio jatkaa kasvuaan.

Lähde: TechCrunch