Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
22/05/2019
Dades privades de milions de “influencers” i celebritats exposats en el núvol.
Una base de dades sense protegir, allotjada en el núvol d’Amazon, exposava dades privades de milions d’influenciadors d'Instagram.S'ha trobat una base de dades allotjada en el núvol d’Amazon (Amazon Web Services) que conté almenys uns 49 milions de registres en els quals s'emmagatzema tant informació pública com privada (números de telèfon i adreces de correu electrònic) dels anomenats influenciadors d'Instagram.
L'investigador de seguretat Anurag Sen que va descobrir la base de dades va alertar a TechCrunch en un intent de donar amb el propietari i protegir la base de dades. Van poder rastrejar i trobar que el propietari és una empresa de màrqueting amb base a Bombai anomenada Chtrbox, que paga als influenciadors perquè publiquen contingut patrocinat en els seus comptes d'Instagram. En aquesta base de dades quantificaven i emmagatzemaven el valor de cada compte basant-se en el nombre de seguidors, difusió, “m'agrada” i compartits, per a posteriorment pagar-los per pujar contingut.
TechChrunch es va posar en contacte amb alguns dels usuaris emmagatzemats en la base de dades per a confirmar l'exactitud de les dades. Van descobrir que dos dels usuaris havien donat els seus números de telèfon a l'hora de crear el seu compte d'Instagram però no tenien cap relació amb l'empresa Chtrbox.
L'empresa després de ser contactada per l'investigador i per TechCrunch va retirar la base de dades, però no hi ha hagut cap comunicat per part d’aquesta ni per la seua CEO Pranay Swarup. L'intent de contactar amb l'empresa tenia com a objectiu obtindre un comunicat sobre què havia ocorregut, i també aclarir de quina forma havien obtingut la informació privada dels comptes d'Instagram com correus electrònics i números de telèfon.
Més informació sobre la notícia ací.