instagram爆4900多萬筆紀錄未加密_網紅個資曝光_國際
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revision | |||
| instagram爆4900多萬筆紀錄未加密_網紅個資曝光_國際 [2026/10/01 04:29] – created laradarosa01 | instagram爆4900多萬筆紀錄未加密_網紅個資曝光_國際 [2026/10/12 13:20] (current) – created florenciacardin | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | [[// | + | [[// |
| - | 信息安全公司（Infosecurity）透露，安全研究人员发现，在一家分析公司无意中将200多万社交媒体用户资料暴露在网上后，他们从互联网上窃取了这些资料。 当地时间5月20日，据TechCrunch报道，Facebook旗下图片分享网站Instagram的一个数据库在网上被泄露，其中包含近5000万用户的电话、邮箱等私人信息，其中不乏一些明星和网络红人。 Instagram最近遭受了严重的数据泄露，许多高知名度用户的电话号码和电子邮件被黑客非法获取，泄露的原因是其API存在漏洞，Instagram声明称Bug已修复，账号密码未泄露。 特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台"网易号"用户上传并发布，本平台仅提供信息存储服务。 | + | 我们还会和Chtrbox交流，以确定这些数据的来源以及它为何会暴露在公网上"。 这个数据库托管在亚马逊网络服务上，没有设置密码，任何人都可直接查看数据。 在撰写本文时，该数据库拥有超过4900万条记录——更重要的是，里面的数据还在以肉眼可见的速度增长。 去年三月，Facebook爆发最大数据丑闻——剑桥分析事件，在没有征得用户授权的情况下，违规收集了全球共计8700万Facebook用户的个人数据。 这是Facebook在用户隐私方面 " |
| - | 包括Alicia Keys、Ariana Grande、Kim Kardashian、Kylie Jenner和Loren Gray在内的名人都卷入了隐私问题。 早在2017年，Instagram就发生过数据泄漏事件，某个API中的安全漏洞让黑客非法获取了600万个Instagram帐户的电子邮件地址和电话号码。 近期，和Instagram有关的一个包含大量用户联系信息的大型数据库由于存在授权漏洞，导致任何人都可通过公网直接访问。 这直接影响了数百万Instagram用户的隐私安全，其中还包含不少名人和知名品牌。 | + | 黑客分享了 100 多条数据样本，包括用户名、姓名 、电子邮件等。 虽然黑客者声称这些数据是 |
| - | 数据库中的每条记录都包含这样一条数据，该数据代表每个账户的价值，根据关注者的数量、参与度、覆盖面、喜欢和分享计算得来。 研究人员在暴露的数据库中发现了一些ins的" | + | TechCrunch根据泄漏数据库信息，追踪到了一个位于孟买的社交媒体运营公司Chtrbox，该公司时常会付费请ins网红发布其公司相关的推广信息。 通常一个账户的价值会根据其粉丝数量、粉丝活跃度、业务覆盖面、垂直领域等方面综合评定，这也直接影响到这些公司对他们的报价。 犯罪滥用可能是许多社交媒体网站禁止在其平台上抓取公共数据的原因。 |
| - | 他说：" | + | 但Facebook告知用户，相关数据已经删除，工具也已经更新，不会再出现类似问题。 我们使用数据库中的电话号码随机联系了几个人，其中两个人回复并确认这的确是他们的号码，并且电子邮件地址也符合。 南都记者了解到，过去一年，Facebook频频被爆出数据泄露、数据滥用、系统漏洞等问题。 在公共网络上使用这个工具可能已经向攻击者暴露了密码，该公司还通知用户密码也存储在Facebook的计算机上。 |
| - | 目前，Facebook发布声明称：我们正在调查这个问题，我们会确认泄漏的数据（包括电子邮件和电话号码）是来自Instagram还是其他源头。 您可以在下面的图片中看到缓存的个人资料图片屏幕截图、屏幕截图链接（指向个人资料图片）以及各种著名 Instagram 和 TikTok 帐户的其他个人数据集的证据。 电话号码有时也很重要，特别是在被抓取的用户个人资料中提到该号码的情况下。 审查网站安全小组很快将超过260万份TikTok和Instagram档案中的3.6GB记录追溯到了IGBlade，这是一家为其客户提供社交媒体用户营销见解的公司。 | + | Instagram在邮件中向用户通告该问题，并鼓励用户收到可疑或无法识别的电话、短信或电子邮件时谨慎处理，还强烈推荐用户在账户上启用双因素身份验证，并始终使用强大且不同的密码保护账户。 此外，请勿点击电子邮件收到的任何可疑链接或附件，在没有正确验证来源的情况下，不要提供你的个人信息或财务信息。 Instagram 拒绝透露泄露事件中被攻击的知名用户名单。 但是两天后出现了新闻事件，Instagram中粉丝最多的Selena Gomez的账户，被一些不明身份的黑客劫持并张贴其前男友Justin Bieber的裸照。 Selena的Instagram帐户拥有超过1.25亿粉丝，当天稍后恢复，照片被删除。 但是，Instagram没有提到最近的数据泄露是否与Selena账户被黑有关。 |
| - | 著名的有影响力的人，例如美食博主、名人和社交媒体有影响力的人都出现了。 以上问题由Anurag Sen领导的一个审查网站安全的小组发现，这些数据位于配置错误的Elasticsearch服务器上，没有任何密码保护或加密。 北京时间11月19日早间消息，据美国科技媒体The Information报道，Facebook旗下的Instagram可能出现用户密码泄露事件，原因与帮助用户下载数据副本的工具有关。 TechCrunch在这个数据库中发现了几位备受瞩目的名人，包括著名的美食博主，电影明星和其他社交媒体的影响者。 该数据来自一家名为" | + | 该公司的创始人兼首席执行官Pranay Swarup没有对此事发表任何评论，也没有解释是如何获得Instagram账户的电子邮件地址和电话号码的。 这个bug出现在Instagram的API（应用程序接口），该接口用于与其他应用程序进行通信。 虽然Instagram没有透露API漏洞的任何细节，但它向用户保证该漏洞已经被修复，其安全小组正在进一步调查此事件。 此次泄密事件发生之际，西方和中国的社交媒体巨头都受到了政府对其数据保护政策的严格审查。 " |
| - | 目前已知该数据库有超过4900万条记录——而且仍在不断增长。 IGBlade 的 ElasticSearch | + | Robocalls 可能试图以官方身份（例如，用户的银行）进行欺诈或胁迫受害者提供其他形式的个人数据。 例如，robocall 可能会试图说服用户他们的银行帐户已被禁用，或者他们的身份已被盗。 用户在服务器上抓取的数据与每个用户对应的 IGBlade.com 页面的数据相同，并且数据库经常提供返回 IGBlade |
| - | TechCrunch表示，在曝光的資料庫中，還發現多位備受矚目的名人，包括著名的美食部落客、網紅等。 近日網路上曝光一個資料庫，裡頭有約4900多萬筆紀錄未加密，包括個人照片、擁有的粉絲數量、國家及地區位置，甚至私人聯繫方式像是電子郵件地址和電話號碼。 文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。 | + | " |
| - | 据了解，数据库本身存储在亚马逊服务器上，而且无需密码或者其他凭据就可以访问。 此数据库中每条记录都包含从Instagram名人那里爬取来的公开数据，包括主页照片、粉丝数量、经本人确认后发布的地理位置等，甚至包含一些私人联系方式，如电话号码和邮箱地址等。 此数据库由印度安全研究员Anurag Sen发现，他随后向TechCrunch进行爆料。 Onesight学院今日从南华早报获悉，一家在香港注册并出售社交媒体影响者数据的公司，暴露了多达2.35亿Instagram、TikTok以及YouTube的用户个人资料。 英国研究公司Comparitech网络安全研究团队的安全研究员Bob Diachenko于8月1日发现了数据库的三个完全相同的副本，其中包括有关追随者的姓名，联系信息，图像和统计信息。 | + | |
| + | (Image: [[https:// | ||
instagram爆4900多萬筆紀錄未加密_網紅個資曝光_國際.txt · Last modified: by florenciacardin
