Instagram : les données de milliers d’influenceurs exposées sur Internet

Want create site? Find Free WordPress Themes and plugins.

Le site d’informations TechCrunch a été alerté d’une énorme fuite de données personnelles de millions d’influenceurs, de célébrités et de marques sur Instagram.

La gigantesque base de données est hébergée par Amazon Web Services, et elle n’était pas protégée par mot de passe et accessible à tous.

50 millions de fiches d’influenceurs accessibles sans restriction

Au moment où TechCrunch a analysé le site, près de 50 millions de fiches étaient concernées. Chacune contenait des données publiques, une biographie, le nombre d’abonnés, des photos de profil, mais aussi les contacts privés, adresse e-mail et numéro de téléphone personnel.

Après avoir mené l’enquête à la recherche du propriétaire de cette base, TechCrunch a identifié la société Chtrbox, basée à Mumbai.

Elle rémunère les influenceurs pour qu’ils publient du contenu sponsorisé sur leurs comptes. En plus des données, les fiches contenaient des indications qui permettait de calculer la valeur de chaque compte afin de lui apposer un budget adapté.

Depuis, la firme a désactivé l’accès à la base de données et ne fait aucun commentaire. Cette fuite intervient deux ans après la découverte d’un bug sur l’API développeur d’Instagram. Il avait permis aux pirates d’aspirer les données de six millions de comptes.

Des mots de passe Instagram exposés aux salariés de Facebook

Mi avril, Facebook ( sa maison mère) avait annoncé que des millions de mots de passe d’Instagram avaient été stockés en clair sur ses serveurs.

Le réseau social avait expliqué que c’est en découvrant l’alerte d’un expert en sécurité qu’il s’est rendu compte que cela concernait d’autres services, et donc Instagram.

Les millions d’utilisateurs ont reçu un email les invitant à modifier leur mot de passe. Facebook a précisé que les mots de passe stockés en clair n’avaient subi aucune attaque, et que personne en interne n’y avait accédé.

Cependant, pas moins de 2 000 employés de Facebook pouvaient accéder aux serveurs où étaient stockés les mots de passe.

Did you find apk for android? You can find new Free Android Games and apps.

Recent Posts

EKANS : autopsie du ransomware qui aurait touché Honda

Fortinet a examiné deux échantillons d'EKANS. Comment fonctionne ce ransomware qu'on suspecte d'avoir touché Honda…

2 jours ago

Alibaba Cloud pousse à l’international ses services d’infrastructure

ECS, Hologres, ARMS... Le fournisseur Alibaba Cloud a mis à niveau et étoffé ses services…

2 jours ago

Cybersécurité : des employés conscients des enjeux, mais rétifs

La bascule vers le télétravail rend les collaborateurs plus sensibles à la cybersécurité, mais les…

2 jours ago

ITOM : VMware met la main sur True Visibility Suite

VMware consolide sa plate-forme vRealize Operations en faisant l'acquisition d'une suite logicielle qui en étend…

2 jours ago

Cloud Foundry : la tête au DevOps et les yeux sur Kubernetes

La nouvelle version du CLI associé à Cloud Foundry affine l'approche DevOps et ouvre un…

2 jours ago

Quand les développeurs peinent à concilier productivité et sécurité

Les développeurs peinent à intégrer pleinement la sécurité dans le cycle de développement logiciel, selon…

3 jours ago