Данные миллионов пользователей Instagram, TikTok и YouTube утекли в Сеть
Специалисты компании Comparitech обнаружили в Сети незащищенную базу данных, содержавшую порядка 235 млн профилей пользователей сервисов Instagram, TikTok и YouTube. На сегодняшний день инцидент является одной из самых масштабных утечек данных.
Сведения были обнаружены исследователем Бобом Дьяченко. Набор содержал извлеченные из публичных профилей сведения, включая логины, полные имена пользователей, контактную информацию, изображения, статистику о числе подписчиков, данные о возрасте, поле и другую информацию.
Более 192 млн записей были связаны с пользователями Instagram, 42 млн относились к TikTok и почти 4 млн — к YouTube. Хотя вся информация является публично доступной, правила всех трех сервисов запрещают извлекать данные из профилей.
Изначально исследователи связали найденную базу данных с ныне несуществующей компанией Deep Social, которая в 2018 году была забанена Facebook и Instagram за извлечение данных из профилей пользователей.
В ответ на запрос представители Deep Social переадресовали Б. Дьяченко в компанию Social Data, специализирующуюся на продаже информации о популярных блогерах маркетинговым фирмам. Однако в Social Data опровергли связь с Deep Social и заявили, что не считают формирование базы данных противоправным действием.
«Все данные доступны любому человеку с доступом в интернет <…> Даже без существования базы данных любой точно так же может прибегнуть к фишингу или связаться с любым человеком, который указывает телефон или адрес электронной почты в своем профиле в соцсетях <…> Пользователи, не желающие предоставлять информацию, закрывают свои аккаунты», – подчеркнули в компании.
Специалисты уточняют, что объемы опубликованной информации делают ее уязвимой для кибератак. Главным образом такой анализ персональных страниц используется в маркетинговых и мошеннических кампаниях.
