Instragram: Data o 14 milionech uživatelů nalezena v nezabezpečené databázi

GDPR, Ochrana dat a narušení bezpečnosti

Instragram: Data o 14 milionech uživatelů nalezena v nezabezpečené databázi

14. 2. 2019

949

Používáte Instagram? Jste si jistí, že je váš účet zcela v bezpečí?

Vaše data, volná data

Názvy uživatelských účtů, odkazy na profilové obrázky, uživatelské ID pro Instagram a další data
více než 14 milionů uživatelů se nacházejí ve volně dostupné, nezabezpečené databázi,
kterou objevil vyzkumný pracovník Oliver Hough prostřednictvím služby pro skenování webu.
Databáze se je fyzicky v centru Londýna. Nachází se v ní vynechané pole pro adresy a telefonní čísla.

Screenshot z databáze:

Účel zpracování
Dosud není jasné, kdo a s jakým cílem databázi vytvořil. Nicméně Hough předpokládá, že šlo o třetí strany,
které stahují data z Instagramu pro pozdější analýzu, jejíž výsledky následně využijí v marketingu,
případně v rámci jiných aktivit. Podle Hougha mohou být data z této databáze snadno spojena s dalšími
uniklými databázemi dat, kde jsou například hesla k účtům, a hackeři tak mohou snadno a rychle ovládnout
účty poškozených uživatelů.

Případ LinkedIn
Některé sociální sítě se ovšem snaží bránit sběru dat a vytváření specifických databází třetími stranami.
Například analytická společnost hiQ Labs se dostala do sporu s kariérní sociální sítí LinkedIn,
protože pomocí botů sbírala informace o uživatelích, u kterých předpokládala, že budou v brzké
době hledat práci. HiQ Labs následně tato data prodávala společnostem jako eBay, bance CapitalOne
či doménovému provideru Go Daddy. LinkedIn obvinil hiQ Labs z porušování Zákona o počítačových
podvodech a obtěžování. Soud stále probíhá.

Pokud chcete zjistit, zda unikla i vaše data, zkuste bezplatnou webovou aplikaci HaveIbennpwned.