
Rengeteg TikTok, Instagram és YouTube profil van veszélyben, amelyeket jelszó nélkül tároltak nem megfelelő helyen.
Felfedeztek egy jelszóvédelem nélküli adatbázist, amely minden információt tartalmaz a felhasználókról, úgymint neveket, elérhetőségeket, képeket és követőket, statisztikákat. A Deep Social nevű társaság gyűjtötte össze és tárolta hibásan az adathalmazt. A jelentés szerint összesen 235 millió profilról van szó, ahol az érintettek a TikTok, az Instagram és a YouTube felhasználói.
Az úgynevezett web scrapping az a módszer, amellyel automatikusan gyűjthetők adatok weboldalakról. Noha nem illegális a művelet, a közösségi média társaságok tiltják ezt a felhasználói adatok védelme érdekében. Számos elemző társaság nagy felhasználói adatbázisokat hoz létre a népszerű webhelyek web scrapping használatával. E vállalatok némelyike gyakran értékesíti az adatbázisokból származó betekintést más cégeknek.
A biztonsági kutató Bob Diachenko arról számolt be, hogy nem is egy, hanem három azonos példányt talált az adatbázisból. A Deep Social kijelentette, az összegyűjtött adatok mind nyilvánosak, így nem profil vagy adatbázis feltörés történt, az összes adat szabadon hozzáférhető bárki számára, akinek van internet hozzáférése.
A cikkhez kapcsolódó linkek: