Instagram ilipata uvujaji mkubwa wa data ya kibinafsi ya wasifu maarufu na watu mashuhuri

Seva ya TechCrunch ilileta taarifa jana usiku kuhusu uvujaji mkubwa wa habari ulioathiri mtandao wa kijamii wa Instagram. Kulingana na wataalamu wa usalama, watumiaji milioni kadhaa wameingiliwa, haswa kutoka miongoni mwa watu mashuhuri, watu mashuhuri na akaunti zingine zinazotumika sana. Hifadhidata ya habari ilipatikana bila malipo kwenye wavuti, bila usalama wowote.

Kulingana na habari za kigeni, uvujaji huo uliathiri wasifu milioni kadhaa wa Instagram. Hifadhidata iliyovuja ilikuwa na takriban rekodi milioni 50, kutoka kwa majina ya watumiaji yasiyo na madhara kiasi, maelezo ya akaunti (wasifu) hadi rekodi zenye matatizo kama vile barua pepe, nambari ya simu au anwani halisi. Kwa kuongezea, hifadhidata ilikuwa ikikua kila wakati, na hata baada ya kuchapishwa kwa habari ya kwanza juu ya uvujaji, ilionekana kuwa rekodi mpya na mpya zilionekana ndani yake. Database ilihifadhiwa kwenye AWS, bila kipengele kimoja cha usalama, hivyo ilipatikana kwa mtu yeyote ambaye alijua kuhusu hilo.

Wakati wakijaribu kutafuta chanzo cha uwezekano wa kuvuja, wataalam wa usalama walifikia Chtrbox, kampuni iliyoko Mumbai, India. Kampuni hii inajali kulipa washawishi ili kukuza bidhaa zilizochaguliwa. Shukrani kwa hili, hifadhidata iliyovuja ilikuwa na habari kuhusu "thamani" ya wasifu wote. Thamani hii ilikusudiwa kukadiria kiwango cha ufikiaji wa kila wasifu wa Instagram, kwa kuzingatia idadi ya mashabiki, kiwango cha mwingiliano na vigezo vingine. Taarifa hii ilitumiwa kutathmini ni kiasi gani makampuni yanapaswa kulipa washawishi ili kukuza bidhaa.

Jambo la kushangaza juu ya hali nzima ni kwamba hifadhidata pia ilipata habari kuhusu watumiaji ambao hawakuwahi kushirikiana na Chtrbox. Wawakilishi wa kampuni hawakutoa maoni juu ya uvujaji huo, lakini tayari wameondoa hifadhidata kutoka kwa wavuti. Wasimamizi wa Instagram wanafahamu suala hilo na kwa sasa wanajaribu kubaini sababu ya uvujaji huo. Katika miaka miwili iliyopita, hii tayari ni uvujaji mkubwa wa kumi wa data ya kibinafsi inayotoka kwa Instagram. Hata hivyo, umaarufu wa jukwaa unaendelea kukua.

Zdroj: TechCrunch