数据分析公司200万instagram和tiktok用户数据泄露_雨苁
Differences
This shows you the differences between two versions of the page.
| 数据分析公司200万instagram和tiktok用户数据泄露_雨苁 [2026/09/30 05:04] – created cortneyt05 | 数据分析公司200万instagram和tiktok用户数据泄露_雨苁 [2026/10/10 15:53] (current) – created delorasstringer | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | (Image: [[https://www.freepixels.com/class=|https://www.freepixels.com/class=]])在线购买伟哥 | + | (Image: [[https://images.unsplash.com/photo-1519994083223-e72116e38b7e? |
| - | 報導指，數據庫由一間負責同不同名人或KOL合作推出贊助廣告內容的媒體傳銷的公司Chtrbox所上載。 而外國媒體TechCrunch亦嘗試聯絡數據庫上所顯示的電話，有2個接聽人確認所泄漏的是自己的電話號碼及電郵地址。 | + | 尽管数据抓取并不违法，而且公开数据库中包含的所有用户信息都是公开的，但它违反了TikTok和Instagram的服务条款。 報導指稱，TechCrunch隨機聯繫了幾個被曝露連絡資訊的人，其中兩個人回覆後表示，他們的電子郵件地址和電話號碼是用於設置他們的Instagram帳號，他們並無使用Chtrbox。 Chtrbox公司創辦人兼首席執行長普拉奈（Pranay Swarup），並無正面回覆該公司如何獲得私人Instagram帳號上的電子郵件地址和電話號碼。 Chtrbox公司支付金額給在IG上具有影響力的名人，讓在他們在自己的個人帳號上發布贊助內容。 曝光的資料庫中，每條紀錄包含關注者的數量、參與度、喜歡數和分享數，這些紀錄可以計算每個帳號的價值，被公司用來衡量願意支付多少金額贊助這些IG上具影響力的名人。 |
| - | Robocalls | + | 这意味着网络犯罪分子可以在单一视图中快速浏览用户数据，而无需浏览多个网页。 虽然 IGBlade 上的所有信息都是公开可用的，但将抓取的个人数据放在单个界面上是危险的。 |
| - | 除此之外，如果犯罪分子掌握了泄露的数据，他们可以将其用于后续的网络钓鱼攻击和大规模机器人诈骗。 研究人员声称，他们甚至可以利用这些被刮下来的个人资料图片来创建新的虚假账户，用于虚假信息和诈骗活动。 该数据库最早由孟买的一家社交媒体营销公司Chtrbox上传，该公司会付钱让Instagram名人发布其赞助的内容。 | + | [[https:// |
| - | 包括Alicia Keys、Ariana Grande、Kim Kardashian、Kylie Jenner和Loren Gray在内的名人都卷入了隐私问题。 早在2017年，Instagram就发生过数据泄漏事件，某个API中的安全漏洞让黑客非法获取了600万个Instagram帐户的电子邮件地址和电话号码。 近期，和Instagram有关的一个包含大量用户联系信息的大型数据库由于存在授权漏洞，导致任何人都可通过公网直接访问。 这直接影响了数百万Instagram用户的隐私安全，其中还包含不少名人和知名品牌。 | + | 大受歡迎的社交網絡平台Instagram（IG）爆出個人資料外洩醜聞。 美國科技網站TechCrunch揭發，有互聯網公關公司涉嫌未經許可下，搜集逾百萬個IG名人及網紅個人資訊，並上載到網上數據庫中公開。 黑客拿到电子邮件和电话号码后，下一步可以利用这些信息结合社会工程学技术，获取账户访问权限，进而在账户中发布一些令他们难堪的信息。 本次暴露的数据库由亚马逊网络服务托管，任何用户都可以直接进入数据库查看数据。 |
| - | 著名的有影响力的人，例如美食博主、名人和社交媒体有影响力的人都出现了。 以上问题由Anurag Sen领导的一个审查网站安全的小组发现，这些数据位于配置错误的Elasticsearch服务器上，没有任何密码保护或加密。 北京时间11月19日早间消息，据美国科技媒体The Information报道，Facebook旗下的Instagram可能出现用户密码泄露事件，原因与帮助用户下载数据副本的工具有关。 TechCrunch在这个数据库中发现了几位备受瞩目的名人，包括著名的美食博主，电影明星和其他社交媒体的影响者。 该数据来自一家名为" | + | 數據庫包含個人資料圖片、粉絲數量、所在地區，以及電郵地址與電話號碼等超過4900萬項資料，而且查看時無需密碼，也沒有加密。 Facebook旗下的IG一直被受年輕人追捧，用戶人數達10億人。 |
| - | Instagram在邮件中向用户通告该问题，并鼓励用户收到可疑或无法识别的电话、短信或电子邮件时谨慎处理，还强烈推荐用户在账户上启用双因素身份验证，并始终使用强大且不同的密码保护账户。 此外，请勿点击电子邮件收到的任何可疑链接或附件，在没有正确验证来源的情况下，不要提供你的个人信息或财务信息。 Instagram 拒绝透露泄露事件中被攻击的知名用户名单。 但是两天后出现了新闻事件，Instagram中粉丝最多的Selena Gomez的账户，被一些不明身份的黑客劫持并张贴其前男友Justin Bieber的裸照。 Selena的Instagram帐户拥有超过1.25亿粉丝，当天稍后恢复，照片被删除。 但是，Instagram没有提到最近的数据泄露是否与Selena账户被黑有关。 | + | 还有一个事实是社交媒体用户无法对其页面进行编码以防止/ |
| - | 黑客分享了 100 多条数据样本，包括用户名、姓名 、电子邮件等。 虽然黑客者声称这些数据是 " | + | Comparitech说，大部分数据来自另一家现已倒闭的公司Deep Social，Social Data拒绝与这家公司建立任何联系。 他在报告中补充说，Social Data的首席技术官承认存在这种风险，并且托管数据的服务器在大约三个小时后被拆除。 虽然数据抓取处于法律灰色地带，但根据 Meta 的政策，未经公司许可，使用自动化获取数据违反了其条款。 Meta 的网站声称有一个专门的外部数据滥用 （EDM） 团队，专注于检测和阻止抓取。 |
| - | 但Facebook告知用户，相关数据已经删除，工具也已经更新，不会再出现类似问题。 我们使用数据库中的电话号码随机联系了几个人，其中两个人回复并确认这的确是他们的号码，并且电子邮件地址也符合。 南都记者了解到，过去一年，Facebook频频被爆出数据泄露、数据滥用、系统漏洞等问题。 在公共网络上使用这个工具可能已经向攻击者暴露了密码，该公司还通知用户密码也存储在Facebook的计算机上。 | + | |
| - | 目前，Facebook发布声明称：我们正在调查这个问题，我们会确认泄漏的数据（包括电子邮件和电话号码）是来自Instagram还是其他源头。 您可以在下面的图片中看到缓存的个人资料图片屏幕截图、屏幕截图链接（指向个人资料图片）以及各种著名 Instagram 和 TikTok 帐户的其他个人数据集的证据。 电话号码有时也很重要，特别是在被抓取的用户个人资料中提到该号码的情况下。 审查网站安全小组很快将超过260万份TikTok和Instagram档案中的3.6GB记录追溯到了IGBlade，这是一家为其客户提供社交媒体用户营销见解的公司。 | + | |
| - | 据了解，数据库本身存储在亚马逊服务器上，而且无需密码或者其他凭据就可以访问。 此数据库中每条记录都包含从Instagram名人那里爬取来的公开数据，包括主页照片、粉丝数量、经本人确认后发布的地理位置等，甚至包含一些私人联系方式，如电话号码和邮箱地址等。 此数据库由印度安全研究员Anurag Sen发现，他随后向TechCrunch进行爆料。 Onesight学院今日从南华早报获悉，一家在香港注册并出售社交媒体影响者数据的公司，暴露了多达2.35亿Instagram、TikTok以及YouTube的用户个人资料。 英国研究公司Comparitech网络安全研究团队的安全研究员Bob Diachenko于8月1日发现了数据库的三个完全相同的副本，其中包括有关追随者的姓名，联系信息，图像和统计信息。 | + | |
| + | [[// | ||
数据分析公司200万instagram和tiktok用户数据泄露_雨苁.txt · Last modified: by delorasstringer
