Saltar al contenido

Se filtraron millones de registros de influencers de Instagram

23/10/2020

Esta semana, una base de datos crítica que contiene los datos de contacto de 49 millones de usuarios de alto perfil y cuentas de marca de Instagram. fue encontrado en línea. La base de datos estaba alojada en un servidor de Amazon Web Services y era de acceso público.

Los registros filtrados incluían datos públicos de ciertas cuentas de Instagram, incluidas biografías de usuarios, fotos de perfil, recuentos de bases de seguidores, estado de verificación y ubicación física. Catastróficamente, la base de datos también contenía detalles de contacto altamente privados, como direcciones de correo electrónico y números de teléfono. Además, la base de datos contenía estimaciones del valor de cada cuenta calculadas por el número de sus seguidores, alcance, participación, etc.

La base de datos fue descubierta por un investigador de seguridad. Anurag Sen, quien lo informó a TechCrunch. El medio de comunicación luego rastreó la base de datos hasta una empresa india de marketing en redes sociales. Chtrbox que paga a los influencers por publicar contenido patrocinado.

Chtrbox eliminó rápidamente la base de datos del acceso público, pero inexcusablemente no ha emitido una declaración pública desde el incidente.

Laboratorio de TecnologarAnti-Malware Los expertos están investigando el caso para averiguar si la base de datos ha sido interceptada y puesta a la venta como es habitual en estos casos. Sin embargo, en el momento de redactar este informe, no se han encontrado pruebas de tales incidentes.

«Los investigadores de seguridad y los actores malintencionados recorren Internet en busca de bases de datos expuestas», Oleh Shpyrna, investigador de seguridad en el laboratorio, explica. “Los investigadores intentan informar a los propietarios de bases de datos sobre las vulnerabilidades, mientras que otros buscan sacar provecho de ellas. Hay muchas ofertas para comprar y vender información personal filtrada en la web profunda. El precio depende de la persona a la que se refieren los datos y del tipo de datos. Los datos sin clasificar se venden por alrededor de $ 5-8 por cada 1,000 registros. Por el contrario, la información sobre celebridades puede costar considerablemente más y venderse solo en círculos estrechos «.

A pesar de no ser responsabilidad de la plataforma en sí, la filtración de datos de los influencers de Instagram es solo el escándalo más reciente en una larga lista de percances de privacidad que involucran a Facebook y las empresas que posee.

“En estos días, las filtraciones y violaciones de datos ocurren semanalmente. Nadie puede garantizar el 100% de la seguridad de los datos, pero existen múltiples herramientas y comportamientos que mitigarían significativamente estos riesgos «. dice Alun Baker, CEO de Kromtech, creadores de Tecnologar. “Desafortunadamente, las corporaciones que experimentan tales problemas piensan primero en su riesgo de reputación y no en el riesgo de reputación de las personas afectadas. A menudo, las empresas no son conscientes de la infracción, pero, una vez descubierta, la posición predeterminada es no comunicar el problema hasta que hayan investigado o cerrado la infracción o un tercero exponga la situación. En ese período inicial crítico, gran parte del daño a los consumidores en torno a la privacidad y los datos personales se puede evitar, pero no es así «.

Para cada persona afectada, es crucial conocer el incidente de inmediato y comprender qué hacer con su cuenta comprometida y otros activos en línea. Los consumidores necesitan un conjunto de instrucciones paso a paso a seguir que minimice su exposición en situaciones de alto riesgo. Desafortunadamente, las empresas afectadas por una fuga de datos rara vez brindan dicha información de manera oportuna o eficiente.

Como líder mundial en protección y privacidad personal en línea, en Kromtech hacemos todo lo posible para proteger su activo más valioso en el mundo digitalmente dependiente de hoy: sus datos personales y su privacidad. Tecnologar ofrece varias herramientas para ayudar hacer que usted y su familia tengan una experiencia en línea más segura. Al combinar tecnologías y servicios de seguridad, privacidad y antifraude, lo ayudamos a protegerlo en múltiples dispositivos dentro y fuera de su hogar. Nos esforzamos por ayudar a las personas a resolver fácilmente los problemas y complejidades de la protección y la privacidad digital a través de nuestras herramientas y asistencia técnica personal avanzada, las 24 horas, los 7 días de la semana.

Además, nos esforzamos por ayudarlo incluso en aquellas situaciones en las que no se puede evitar la pérdida de datos. Tecnologarha lanzado Guardia contra robo de identidad, un nuevo servicio que le ayuda a localizar cualquier información personal de la cuenta web filtrada. Cada usuario puede configurar alertas tempranas sobre nuevas filtraciones de sus datos personales en la web profunda y oscura. Al hacerlo, recibirán información sobre estos incidentes y recomendaciones sobre qué pasos tomar. Una reacción rápida es crucial para prevenir el robo de identidad.