Незащищенная база данных, содержащая около 235 млн профилей пользователей сервисов Instagram, TikTok и YouTube обнаружена в Сети. На сегодняшний день это одна из самых масштабных утечек данных, сообщило в воскресенье, 23 августа, издание SecurityLab.
Массив информации, обнаруженный исследователем компании Comparitech Бобом Дьяченко, содержал извлеченные из публичных профилей сведения, включая логины, полные имена пользователей, контакты, изображения, статистику о числе подписчиков, данные о возрасте, поле и т.п.
Более 192 млн записей были связаны с пользователями Instagram, 42 млн относились к пользователям TikTok и почти 4 млн — к пользователям YouTube. Правила всех трех сервисов запрещают извлекать данные из профилей, несмотря на то, что они являются общедоступными.
Изначально исследователи связали найденную базу данных с ныне несуществующей компанией Deep Social, которая в 2018 году была забанена Facebook и Instagram именно за извлечение данных из профилей пользователей.
В ответ на запрос представители Deep Social переадресовали Дьяченко в компанию Social Data, специализирующуюся на продаже информации о популярных блогерах маркетинговым фирмам. Однако в Social Data опровергли связь с Deep Social и заявили, что не считают формирование БД противоправным действием.
"Подобные данные доступны любому человеку с доступом в интернет. Даже без существования базы данных кто угодно точно так же может прибегнуть к фишингу или связаться с любым человеком, который указывает телефон или адрес электронной почты в своем профиле в соцсетях. Если пользователи не желают предоставлять информацию, они закрывают свои аккаунты", — подчеркнули в компании.
Ранее Vesti.ua сообщали, что во время мониторинга соблюдения законодательства в сфере защиты персональных данных был обнаружен Telegram-бот, который незаконно распространял персональные данные украинских военнослужащих.
Бот содержал файл с ФИО, номерами воинских частей, датами самовольного оставления воинских частей относительно 6 907 военных.
Также сообщалось, что в Государственном бюро расследований подозревают должностных лиц главного сервисного центра МВД и Государственной миграционной службы в причастности к распространению персональных данных граждан Украины. Следователи начали досудебное расследование по факту утечки данных.
