近期Instagram网红个人信息外泄,甚至外泄数据多到可以弄专门数据库,可能原因找到了。根据专家指问题出自源码就泄漏个人数据。
Instagram的手机版源码会包到帐户的联落信息,包括电话和电子邮件,数据科学家暨顾问David Stier发现上述状况,并且通知Instagram。这个漏洞已经持续四个月,给给有心人,像是营销公司Chtrbox收集Instagram网红个人信息,甚至创建数据库的情形。
Instagram的桌面网页版并没有研究员找到的问题,而受影响的帐户估计成千上万。除了个人帐号外,也有品牌和商业公司帐号受到影响。
Stier二月时向Instagram报告漏洞,三月时相关漏洞就被修复完毕。Stier说去年十月时,漏洞就已经存在了。
Instagram母公司Facebook未说明相关漏洞情形。至于先前Chtrbox公司建的数据库,Instagram说他们在调查。Chtrbox通过公关渠道,说明他们取得的数据并非受保护,并没有用不道德的方式取得数据。
(首图来源:Pixabay)