Dados privados de 49 milhões de usuários do Instagram vazaram: Chtrbox embaralha para proteger uma enorme violação de dados envolvendo celebridades, influenciadores e marcas

Fonte do Instagram - NYT

Dados privados e informações pessoais de mais de 49 milhões de membros da plataforma de mídia social Instagram foram inadvertidamente deixado exposto . O grande banco de dados incluía detalhes de várias celebridades, influenciadores e marcas. A empresa responsável pela exposição de informações pessoais sensíveis foi a Chtrbox, que oferece uma plataforma para veicular campanhas pagas e patrocínios.

Chtrbox, uma plataforma que conecta influenciadores do Instagram com alto número de seguidores a marcas em busca de promoção orgânica, deixou um grande banco de dados de seus membros exposto online. Todos os membros têm pelo menos uma conta no Instagram. Acredita-se que a plataforma de mídia social controlada por imagens, de propriedade do Facebook, esteja investigando ativamente a violação de dados não intencional.

O grande banco de dados de 49 milhões de usuários do Instagram incluía várias celebridades, influenciadores e marcas. A violação envolveu informações pessoais e públicas. Informações públicas, como biografia do usuário, foto do perfil, localização, número de seguidores, bem como informações pessoais ou privadas, incluindo números de celular, ids de e-mail, valores transacionados, ficam expostos em um Amazon Web Services ou servidor AWS sem uma senha segura. Todo o banco de dados pertencia à agência de marketing de influência com sede em Mumbai, Chtrbox.

Um pesquisador de segurança cibernética relatou pela primeira vez a violação de dados ao TechCrunch. Curiosamente, as informações expostas supostamente continham detalhes de “relatos importantes de celebridades e blogueiros indianos populares”. No que diz respeito à segurança, os dados não foram hackeados. Em outras palavras, a segurança não foi comprometida. Portanto, é bem provável que apenas alguns engenheiros de dados que sabiam onde procurar sabiam o mesmo.

Tomando conhecimento do mesmo, Chtrbox evidentemente retirou o banco de dados do servidor AWS. Falando sobre a violação de dados, um porta-voz do Instagram disse: “Estamos investigando o problema para entender se os dados descritos - incluindo e-mail e números de telefone - eram do Instagram ou de outras fontes. Também estamos perguntando à Chtrbox para entender de onde esses dados vieram e como eles se tornaram publicamente disponíveis. ”

A Chtrbox ainda não emitiu nenhuma declaração oficial sobre a violação de dados. No entanto, parece que a exposição não foi intencional. Chtrbox trabalha com influenciadores de outras plataformas de mídia social que possuem um grande número de seguidores. A principal fonte de receita da empresa é conectar poderosos influenciadores da mídia social a marcas que buscam promoção paga ou patrocinada. Dados oficiais afirmam que a plataforma tem mais de 180.000 usuários.

A Chtrbox aparentemente conta com o TikTok, o aplicativo de compartilhamento de vídeo viral, como um de seus parceiros. De acordo com a empresa, “ ajuda os influenciadores a ganhar campanhas e patrocínios das melhores marcas e agências . '