Instagram mengalami kebocoran besar data peribadi profil dan selebriti popular

Pelayan TechCrunch membawa maklumat malam tadi tentang kebocoran maklumat besar yang menjejaskan rangkaian sosial Instagram. Menurut pakar keselamatan, beberapa juta pengguna telah terjejas, terutamanya daripada kalangan pengaruh besar, selebriti dan akaun yang sangat aktif. Pangkalan data maklumat tersedia secara percuma di web, tanpa sebarang keselamatan.

Menurut maklumat asing, kebocoran itu menjejaskan beberapa juta profil Instagram. Pangkalan data yang bocor itu mengandungi hampir 50 juta rekod, daripada nama pengguna yang agak tidak berbahaya, maklumat akaun (bio) kepada rekod yang agak bermasalah seperti e-mel, nombor telefon atau alamat sebenar. Di samping itu, pangkalan data sentiasa berkembang, dan walaupun selepas penerbitan maklumat pertama tentang kebocoran, ia dilihat bahawa rekod baru dan baru muncul di dalamnya. Pangkalan data telah disimpan pada AWS, tanpa satu elemen keselamatan, jadi ia tersedia kepada sesiapa sahaja yang mengetahui tentangnya.

Semasa cuba menjejaki kemungkinan punca kebocoran itu, pakar keselamatan menghubungi Chtrbox, sebuah syarikat yang berpangkalan di Mumbai, India. Syarikat ini menjaga influencer yang membayar untuk mempromosikan produk terpilih. Terima kasih kepada ini, pangkalan data yang bocor mengandungi maklumat tentang "nilai" semua profil. Nilai ini bertujuan untuk mengukur tahap capaian setiap profil Instagram, memandangkan bilangan peminat, tahap interaksi dan parameter lain. Maklumat ini kemudiannya digunakan untuk menilai berapa banyak syarikat harus membayar pengaruh untuk mempromosikan produk.

Perkara yang pelik tentang keseluruhan keadaan ialah pangkalan data juga mendapat maklumat tentang pengguna yang tidak pernah bekerjasama dengan Chtrbox. Wakil syarikat tidak mengulas mengenai kebocoran itu, tetapi mereka telah mengalih keluar pangkalan data daripada tapak web. Pihak pengurusan Instagram menyedari isu tersebut dan sedang berusaha untuk menentukan punca kebocoran tersebut. Dalam dua tahun kebelakangan ini, ini sudah menjadi kebocoran besar-besaran yang kesekian kalinya bagi data peribadi yang berasal dari Instagram. Walaupun begitu, populariti platform itu terus berkembang.

Sumber: TechCrunch