Instagram个人数据下载功能出漏洞：用户密码或泄露 安全内参 决策者的网络安全知识库

据了解，数据库本身存储在亚?(C)?逊服务器上，而且无需密码或者其他凭据就可以访问。 此数据库中每条记录都包含从Instagram名人那里爬取来的公开数据，包括主页照片、粉丝数量、经本人确认后发布的地理位置等，甚至包含一些私人联系方式，如电话号码和邮箱地址等。 此数据库由印度安全研?(C)?员Anurag Sen发现，他随后向TechCrunch进行爆料。 Onesight学院今日从南华??(C)报获悉，一家在香港注册并出售社交媒体影响者数据的公司，暴露了多达2.35亿Instagram、TikTok以及YouTube的用户个人资料。 英国研?(C)?公司Comparitech网络安全研?(C)?团队的安全研?(C)?员Bob Diachenko于8月1日发现了数据库的三个完全相同的副本，其中包括有关追随者的姓名，联系信息，图像和统计信息。
目前，Facebook发布声明称：我们正在调查这个问题，我们会确认泄漏的数据（包括电子邮件和电话号码）是来自Instagram还是其他源头。 您可以在下面的图片中看到缓存的个人资料图片屏幕截图、屏幕截图链接（指向个人资料图片）以及各种著名 Instagram 和 TikTok 帐户的其他个人数据集的证据。 电话号码有时也很重要，特别是在被抓取的用户个人资料中提到该号码的情况下。 在线购买伟哥 审查网站安全小组很快将超过260万份TikTok和Instagram档案中的3.