O Facebook e os seus serviços têm estado sob escrutínio constante e a serem avaliado para falhas. Estas não param de surgir, muito por culpa da rede social. Depois de várias quebras de segurança, uma nova surgiu, agora no Instagram.
São milhões de registos de influenciadores que foram encontrados numa base de dados alojada num servidor na Internet e que expõem estes utilizadores especiais do Instagram.
Ao todo são dados mais de 49 milhões de registos de influenciadores, celebridades e marcas que foram encontrados numa base de dados armazenada num servidor Cloud da Amazon. Este ficheiro não tinha qualquer proteção e assim permitiu o acesso a estes dados de forma direta.
Dados dos influenciadores do Instagram
Nele estão contidas informações sobre biografia, fotos de perfil, número de seguidores, localização, bem como informações privadas como dados de contacto. Podemos achar ali igualmente o e-mail e número de telefone destes utilizadores. Quem fez esta descoberta foi o investigador de segurança Anurag Sen, que rapidamente reportou ao site TechCrunch.
Do que é possível saber, esta base de dados pertence à empresa Chtrbox, com sede na Índia. Esta empresa dedica-se a pagar a estes influenciadores para promover marcas e outro conteúdo patrocinado nas suas contas.
Quando confrontados com estes dados, vários influenciadores revelaram que os dados apresentados estavam corretos. No entanto, revelaram também que não trabalhavam com a Chtrbox. A empresa foi também contactada, nas recusou-se a responder a qualquer questão. Também pouco tempo depois a base de dados foi removida.
Como foi possível obter estes dados do Facebook?
Pensa-se que os dados foram obtidos com pesquisas diretas no Instagram, recorrendo à sua API. Esta tinha sido já alvo de utilização abusiva e pensava-se que o Facebook tinha limitado a sua utilização. Aparentemente o problema mantêm-se e está a ser explorado.
Quando confrontado com o problema, a maior rede social da Internet apressou-se a responder que está a avaliar a situação e a tentar perceber de que forma os dados foram obtidos. Assim, estará exposta mais uma fragilidade das redes que o Facebook controla.