Differences

This shows you the differences between two versions of the page.

--- instagram个人数据下载功能出漏洞_用户密码或泄露 [2026/10/06 01:50] – created breannahiggins
+++ instagram个人数据下载功能出漏洞_用户密码或泄露 [2026/10/12 08:00] (current) – created nicksmithies543
@@ Line 1: / Line 1: @@
-BUY VIAGRA ONLINE https://tadalafilz.com.
+在线购买伟哥 [[https://sildenafilhtab.com|https://sildenafilhtab.com]].
+[[//www.youtube.com/embed/https://www.youtube.com/watch?v=lwxW8zoUx3M/hq2.jpg?sqp=-oaymwEnCOADEI4CSFryq4qpAxkIARUAAIhCGAHYAQHiAQoIGBACGAY4AUAB\u0026rs=AOn4CLAD9B3_LlRAMhnA9yOU9aEv2qZJDQ|external frame]]
-据了解，数据库本身存储在亚马逊服务器上，而且无需密码或者其他凭据就可以访问。 此数据库中每条记录都包含从Instagram名人那里爬取来的公开数据，包括主页照片、粉丝数量、经本人确认后发布的地理位置等，甚至包含一些私人联系方式，如电话号码和邮箱地址等。 此数据库由印度安全研究员Anurag Sen发现，他随后向TechCrunch进行爆料。 Onesight学院今日从南华早报获悉，一家在香港注册并出售社交媒体影响者数据的公司，暴露了多达2.35亿Instagram、TikTok以及YouTube的用户个人资料。 英国研究公司Comparitech网络安全研究团队的安全研究员Bob Diachenko于8月1日发现了数据库的三个完全相同的副本，其中包括有关追随者的姓名，联系信息，图像和统计信息。
-目前，Facebook发布声明称：我们正在调查这个问题，我们会确认泄漏的数据（包括电子邮件和电话号码）是来自Instagram还是其他源头。 您可以在下面的图片中看到缓存的个人资料图片屏幕截图、屏幕截图链接（指向个人资料图片）以及各种著名 Instagram 和 TikTok 帐户的其他个人数据集的证据。 电话号码有时也很重要，特别是在被抓取的用户个人资料中提到该号码的情况下。 审查网站安全小组很快将超过260万份TikTok和Instagram档案中的3.6GB记录追溯到了IGBlade，这是一家为其客户提供社交媒体用户营销见解的公司。
-報導指，數據庫由一間負責同不同名人或KOL合作推出贊助廣告內容的媒體傳銷的公司Chtrbox所上載。 而外國媒體TechCrunch亦嘗試聯絡數據庫上所顯示的電話，有2個接聽人確認所泄漏的是自己的電話號碼及電郵地址。 目前，擁有Instagram的Facebook表示正在調查此事，他們正在了解這些紀錄，是來自Instagram還是其他來源。 最近外國媒體TechCrunch報導指記錄了一百萬用戶個人資料的Instagram數據庫內容被公開在互聯網上，而數據庫內的資料至今已被超過4千900萬個瀏覽記錄，而瀏覽人數在每小時仍持續增加。 我们于 2021 年 7 月 5 日联系了 IGBlade。
-著名的有影响力的人，例如美食博主、名人和社交媒体有影响力的人都出现了。 以上问题由Anurag Sen领导的一个审查网站安全的小组发现，这些数据位于配置错误的Elasticsearch服务器上，没有任何密码保护或加密。 北京时间11月19日早间消息，据美国科技媒体The Information报道，Facebook旗下的Instagram可能出现用户密码泄露事件，原因与帮助用户下载数据副本的工具有关。 TechCrunch在这个数据库中发现了几位备受瞩目的名人，包括著名的美食博主，电影明星和其他社交媒体的影响者。 该数据来自一家名为"社交数据"的公司，该公司根据其网站帮助企业"找到影响者，并通过网络上各种类型的社交媒体深入了解影响者及其受众的人口统计和心理数据"。
-包括Alicia Keys、Ariana Grande、Kim Kardashian、Kylie Jenner和Loren Gray在内的名人都卷入了隐私问题。 早在2017年，Instagram就发生过数据泄漏事件，某个API中的安全漏洞让黑客非法获取了600万个Instagram帐户的电子邮件地址和电话号码。 近期，和Instagram有关的一个包含大量用户联系信息的大型数据库由于存在授权漏洞，导致任何人都可通过公网直接访问。 这直接影响了数百万Instagram用户的隐私安全，其中还包含不少名人和知名品牌。
-除此之外，如果犯罪分子掌握了泄露的数据，他们可以将其用于后续的网络钓鱼攻击和大规模机器人诈骗。 研究人员声称，他们甚至可以利用这些被刮下来的个人资料图片来创建新的虚假账户，用于虚假信息和诈骗活动。 该数据库最早由孟买的一家社交媒体营销公司Chtrbox上传，该公司会付钱让Instagram名人发布其赞助的内容。
+尽管数据抓取并不违法，而且公开数据库中包含的所有用户信息都是公开的，但它违反了TikTok和Instagram的服务条款。 報導指稱，TechCrunch隨機聯繫了幾個被曝露連絡資訊的人，其中兩個人回覆後表示，他們的電子郵件地址和電話號碼是用於設置他們的Instagram帳號，他們並無使用Chtrbox。 Chtrbox公司創辦人兼首席執行長普拉奈（Pranay Swarup），並無正面回覆該公司如何獲得私人Instagram帳號上的電子郵件地址和電話號碼。 Chtrbox公司支付金額給在IG上具有影響力的名人，讓在他們在自己的個人帳號上發布贊助內容。 曝光的資料庫中，每條紀錄包含關注者的數量、參與度、喜歡數和分享數，這些紀錄可以計算每個帳號的價值，被公司用來衡量願意支付多少金額贊助這些IG上具影響力的名人。
+Web抓取是一项自动化任务，可以从网页中批量复制数据和信息。 这家研究公司称，很难将自动漫游器与普通的网站访问者区分开，因此社交媒体平台很难阻止它们访问用户个人资料。 Comparitech报告称，数据库中还包含拥有的YouTube。
+黑客可以在 IGBlade 的服务器上快速收集数千个电子邮件地址。 这些网络犯罪分子可以向每个泄露的帐户发送带有联系方式的网络钓鱼电子邮件，试图胁迫用户点击链接或泄露敏感的个人信息。 IGBlade 的 ElasticSearch 服务器在没有任何密码保护或加密的情况下被公开暴露。 结果，IGBlade 的数据库泄露了超过 260 万条记录，相当于 3.6+GB 的数据，这些文件提供了在 Instagram 和 TikTok 上抓取公共数据的证据。 由首席研究员Anurag Sen领导的安全侦探网络安全团队发现了一个属于社交媒体分析网站 IGBlade.com 的不安全的 ElasticSearch 服务器。 该服务器包含从 Instagram 和 TikTok 获取的数百万社交媒体资料的抓取数据。
+數據庫包含個人資料圖片、粉絲數量、所在地區，以及電郵地址與電話號碼等超過4900萬項資料，而且查看時無需密碼，也沒有加密。 Facebook旗下的IG一直被受年輕人追捧，用戶人數達10億人。 TechCrunch報道，一名安全研究人員日前發現網上一個龐大數據庫，內有逾百萬名IG名人及網紅的個人資料。
+IGBlade 的商业模式依赖于对这些社交媒体网站的访问。 因此，禁令可能会扰乱 IGBlade 的业务运营，如果 IGBlade 无法为客户提供价值，利润就会减少，用户也会离开。 公司还收集关注者人口统计数据、增长数据和参与度数据，以监控（和改进）他们自己公司账户/网站的社交媒体表现。 更一般地说，数据抓取允许公司和个人扩大他们的成功，因为用户可以收集足够的数据洞察来规划有效的营销策略。 IGBlade 的 ElasticSearch 没有适当的身份验证安全功能，任何发现服务器的人都可访问信息。 此次泄密也可能对网络罪犯有利，他们可以通过在一个地方收集大量用户信息来加速大规模社会工程和欺诈活动。
+还有一个事实是社交媒体用户无法对其页面进行编码以防止/禁止数据抓取机器人。 IGBlade 收集社交媒体用户的数据，为其客户提供"对任何 Instagram 或 TikTok 帐户的深入见解"。 IGBlade 的服务器泄露了超过 260 万条社交用户帐户记录，相当于 3.6+GB 的数据。
+IGBlade 然后将这些信息整合到一个可导航的社交帐户搜索引擎中，该引擎显示诸如粉丝增长、参与率和帐户历史等信息。 SafetyDetectives说："由于信息都存储在同一个地方，数据抓取可以让数千或数百万用户即时访问。 例如，在数据库中导航日志比在社交媒体网站上的每个用户之间导航要快得多。 Facebook新闻发言人称，只有少数用户受到影响，如果用户在共享电脑上使用服务，或者网络存在缺陷，帐号信息可能会泄露。 "我们正在研究这个安全事件，详细了解所泄露的数据是来自Instagram还是其他该公司。
+因为如果明文密码存储这种情况发生，那么可能会有更大的问题，"他说。 这个消息首先由The Information报道，这个问题影响了Instagram在4月份上线的"下载您的数据"（以便让用户知道站点收集了哪些个人数据）的工具。 一段时间以来，围绕数据抓取，尤其是社交媒体数据抓取的争论一直是一个话题。 一方面，批评者认为这种做法对用户来说是危险的，而另一方面，数据经纪人认为公开抓取是好的并且完全合法。
+今年8月份，数百个账户被劫持，这似乎是一次大范围集体攻击，所有账户都有相同的被入侵的痕迹。 此前，在Instagram承认，由于开发人员疏忽导致黑客窃取600万用户数据。 在事件过去两年之后，Instagram才开始着手处理，而黑客早已将数据卖成了比特币。
+Comparitech说，大部分数据来自另一家现已倒闭的公司Deep Social，Social Data拒绝与这家公司建立任何联系。 他在报告中补充说，Social Data的首席技术官承认存在这种风险，并且托管数据的服务器在大约三个小时后被拆除。 虽然数据抓取处于法律灰色地带，但根据 Meta 的政策，未经公司许可，使用自动化获取数据违反了其条款。 Meta 的网站声称有一个专门的外部数据滥用 （EDM） 团队，专注于检测和阻止抓取。
+(Image: [[https://www.freepixels.com/class=|https://www.freepixels.com/class=]])