Se connecter
Instagram : les données de milliers d'influenceurs exposées sur Internet
Une base de données comprenant 50 millions d'abonnés à Instagram était accessible à tous sans identifiant.
Le site d'informations TechCrunch a été alerté d'une énorme fuite de données personnelles de millions d'influenceurs, de célébrités et de marques sur Instagram.
La gigantesque base de données est hébergée par Amazon Web Services, et elle n'était pas protégée par mot de passe et accessible à tous.
Au moment où TechCrunch a analysé le site, près de 50 millions de fiches étaient concernées. Chacune contenait des données publiques, une biographie, le nombre d'abonnés, des photos de profil, mais aussi les contacts privés, adresse e-mail et numéro de téléphone personnel.
Après avoir mené l'enquête à la recherche du propriétaire de cette base, TechCrunch a identifié la société Chtrbox, basée à Mumbai.
Lire aussi : Six enseignements clés sur les mots de passe tirés de la mise à jour du cadre de cybersécurité du NIST
Elle rémunère les influenceurs pour qu'ils publient du contenu sponsorisé sur leurs comptes. En plus des données, les fiches contenaient des indications qui permettait de calculer la valeur de chaque compte afin de lui apposer un budget adapté.
Depuis, la firme a désactivé l'accès à la base de données et ne fait aucun commentaire. Cette fuite intervient deux ans après la découverte d'un bug sur l'API développeur d'Instagram. Il avait permis aux pirates d'aspirer les données de six millions de comptes.
Mi avril, Facebook ( sa maison mère) avait annoncé que des millions de mots de passe d'Instagram avaient été stockés en clair sur ses serveurs.
Le réseau social avait expliqué que c'est en découvrant l'alerte d'un expert en sécurité qu'il s'est rendu compte que cela concernait d'autres services, et donc Instagram.
Les millions d'utilisateurs ont reçu un email les invitant à modifier leur mot de passe. Facebook a précisé que les mots de passe stockés en clair n'avaient subi aucune attaque, et que personne en interne n'y avait accédé.
Cependant, pas moins de 2 000 employés de Facebook pouvaient accéder aux serveurs où étaient stockés les mots de passe.
Sur le même thème
Voir tous les articles Cloud
Par La rédaction
2 min.Par Clément Bohic
Par La rédaction
Par Clément Bohic
Par Tom Jowitt - Silicon UK
