ปิดโฆษณา

เมื่อคืนเซิร์ฟเวอร์ TechCrunch ได้นำข้อมูลเกี่ยวกับการรั่วไหลของข้อมูลขนาดใหญ่ที่ส่งผลกระทบต่อเครือข่ายโซเชียล Instagram ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า ผู้ใช้หลายล้านคนถูกบุกรุก โดยส่วนใหญ่มาจากผู้มีอิทธิพลรายใหญ่ คนดัง และบัญชีที่มีการใช้งานมาก ฐานข้อมูลมีให้ใช้อย่างเสรีบนเว็บโดยไม่มีการรักษาความปลอดภัยใดๆ

ตามข้อมูลต่างประเทศ การรั่วไหลดังกล่าวส่งผลกระทบต่อโปรไฟล์ Instagram หลายล้านโปรไฟล์ ฐานข้อมูลที่รั่วไหลประกอบด้วยบันทึกเกือบ 50 ล้านรายการ ตั้งแต่ชื่อผู้ใช้ ข้อมูลบัญชี (ชีวประวัติ) ที่ค่อนข้างไม่เป็นอันตราย ไปจนถึงบันทึกที่ค่อนข้างเป็นปัญหา เช่น อีเมล หมายเลขโทรศัพท์ หรือที่อยู่จริง นอกจากนี้ฐานข้อมูลยังเติบโตอย่างต่อเนื่องและแม้กระทั่งหลังจากการเผยแพร่ข้อมูลแรกเกี่ยวกับการรั่วไหลก็พบว่ามีบันทึกใหม่และใหม่ปรากฏขึ้นในนั้น ฐานข้อมูลถูกจัดเก็บไว้บน AWS โดยไม่มีองค์ประกอบด้านความปลอดภัยใดๆ ดังนั้นจึงสามารถเข้าถึงได้สำหรับทุกคนที่รู้เกี่ยวกับฐานข้อมูลนี้

ในขณะที่พยายามติดตามแหล่งที่มาของการรั่วไหล ผู้เชี่ยวชาญด้านความปลอดภัยได้ติดต่อกับ Chtrbox ซึ่งเป็นบริษัทที่ตั้งอยู่ในมุมไบ ประเทศอินเดีย บริษัทนี้ดูแลการจ่ายเงินให้อินฟลูเอนเซอร์เพื่อโปรโมตผลิตภัณฑ์ที่เลือก ด้วยเหตุนี้ ฐานข้อมูลที่รั่วไหลจึงมีข้อมูลเกี่ยวกับ "ค่า" ของโปรไฟล์ทั้งหมด ค่านี้มีวัตถุประสงค์เพื่อวัดระดับการเข้าถึงของโปรไฟล์ Instagram แต่ละโปรไฟล์ โดยพิจารณาจากจำนวนแฟนๆ ระดับการโต้ตอบ และพารามิเตอร์อื่นๆ จากนั้นข้อมูลนี้จะถูกนำมาใช้เพื่อประเมินว่าบริษัทควรจ่ายเงินจำนวนเท่าใดให้กับผู้มีอิทธิพลเพื่อโปรโมตผลิตภัณฑ์

สิ่งที่แปลกเกี่ยวกับสถานการณ์ทั้งหมดก็คือฐานข้อมูลยังมีข้อมูลเกี่ยวกับผู้ใช้ที่ไม่เคยร่วมมือกับ Chtrbox ตัวแทนของบริษัทไม่ได้ให้ความเห็นเกี่ยวกับการรั่วไหลดังกล่าว แต่พวกเขาได้ลบฐานข้อมูลออกจากเว็บไซต์แล้ว ฝ่ายบริหารของ Instagram ทราบถึงปัญหานี้แล้ว และกำลังพยายามระบุสาเหตุของการรั่วไหล ในช่วงสองปีที่ผ่านมา นี่เป็นการรั่วไหลครั้งใหญ่ของข้อมูลส่วนบุคคลที่มาจาก Instagram ถึงกระนั้น ความนิยมของแพลตฟอร์มก็ยังคงเติบโตอย่างต่อเนื่อง

instagram

แหล่งที่มา: TechCrunch

.