Le site d’informations TechCrunch a été alerté d’une énorme fuite de données personnelles de millions d’influenceurs, de célébrités et de marques sur Instagram.
La gigantesque base de données est hébergée par Amazon Web Services, et elle n’était pas protégée par mot de passe et accessible à tous.
Au moment où TechCrunch a analysé le site, près de 50 millions de fiches étaient concernées. Chacune contenait des données publiques, une biographie, le nombre d’abonnés, des photos de profil, mais aussi les contacts privés, adresse e-mail et numéro de téléphone personnel.
Après avoir mené l’enquête à la recherche du propriétaire de cette base, TechCrunch a identifié la société Chtrbox, basée à Mumbai.
Elle rémunère les influenceurs pour qu’ils publient du contenu sponsorisé sur leurs comptes. En plus des données, les fiches contenaient des indications qui permettait de calculer la valeur de chaque compte afin de lui apposer un budget adapté.
Depuis, la firme a désactivé l’accès à la base de données et ne fait aucun commentaire. Cette fuite intervient deux ans après la découverte d’un bug sur l’API développeur d’Instagram. Il avait permis aux pirates d’aspirer les données de six millions de comptes.
Mi avril, Facebook ( sa maison mère) avait annoncé que des millions de mots de passe d’Instagram avaient été stockés en clair sur ses serveurs.
Le réseau social avait expliqué que c’est en découvrant l’alerte d’un expert en sécurité qu’il s’est rendu compte que cela concernait d’autres services, et donc Instagram.
Les millions d’utilisateurs ont reçu un email les invitant à modifier leur mot de passe. Facebook a précisé que les mots de passe stockés en clair n’avaient subi aucune attaque, et que personne en interne n’y avait accédé.
Cependant, pas moins de 2 000 employés de Facebook pouvaient accéder aux serveurs où étaient stockés les mots de passe.
Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.
Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.
Commvault s'offre Appranix, éditeur d'une plateforme cloud de protection et de restauration des applications.
Intel se greffe au projet OPEA OPEA (Open Enterprise Platform for AI) et y pousse…
Le Conseil d’Administration de l’Association des Utilisateurs SAP Francophones ( USF) a réélu Gianmaria Perancin…
Le secteur du transport aérien utilise des algorithmes depuis des années. Mais cette chasse gardée…