Khoảng cuối tháng 05/2019, theo trang TechCrunch, dữ liệu tài khoản chứa thông tin cá nhân của 49 triệu người dùng Instagram đã vô tình bị rò rỉ trên mạng Internet. Những tài khoản bị ảnh hưởng bao gồm cả người nổi tiếng, tài khoản thương hiệu và một lượng người dùng có tầm ảnh hưởng lớn trên Instagram.
Các dữ liệu bị rò rỉ gồm nhiều thông tin cá nhân như tiểu sử, ảnh đại diện, số lượng người theo dõi, địa điểm, số điện thoại và địa chỉ email. Nghiêm trọng hơn, chúng không được đặt mật mã bảo vệ và bất kì ai "sở hữu" những tập tin đều có thể xem thông tin cá nhân của người dùng một cách dễ dàng.
Sau khi phát hiện ra sự cố rò rỉ dữ liệu, chuyên gia nghiên cứu bảo mật Anurag Sen ngay lập tức đã liên lạc với TechCrunch để tìm chủ sở hữu của toàn bộ dữ liệu bị rò rỉ nói trên. Hóa ra, thông tin về các tài khoản Instagram bị rò rỉ đều nằm trong cơ sở dữ liệu của Chtrbox, một công ty tiếp thị tại Ấn Độ có nhiệm vụ liên kết các thương hiệu với người nổi tiếng để quảng cáo cho sản phẩm của hãng.
Hiện Chtrbox đã ẩn tất cả dữ liệu khỏi chế độ xem công khai. Pranay Swarup, CEO của Chtrbox đã từ chối bình luận và không trả lời bất kì câu hỏi nào liên quan đến vấn đề, bao gồm cả cách mà công ty có được địa chỉ email tài khoản Instagram và số điện thoại của người dùng.
Phát ngôn viên của Instagram cho biết: “Chúng tôi đang xem xét vấn đề để tìm hiểu xem những dữ liệu - bao gồm email và số điện thoại - là từ Instagram hay từ các nguồn khác. Ngoài ra, chúng tôi cũng đang liên lạc với Chtrbox để xem những dữ liệu trên đến từ đâu và tại sao chúng lại bị rò rỉ công khai”. Đây không phải là lần đầu tiên thông tin người dùng bị rò rỉ thông qua tài khoản Instagram. Năm 2017, tin tặc đã lợi dụng lỗi bảo mật trong API dành cho nhà phát triển của Instagram để tìm số điện thoại và thông tin liên lạc của hơn 6 triệu người dùng, sau đó bán để lấy bitcoin.
Gửi ý kiến của bạn
%7Cutmcsr%3D(direct)%7Cutmcmd%3D(none)%3B%2B__utmv%3D840192426.-%3B)