图片分享社群网站 Instagram 20 日试图找出,未受保护的线上数据库如何大量收集数以百万计网红的私人联络资讯,据称数据库中有 4,900 多万笔纪录。
美国科技新闻网站 TechCrunch 抢先报导,一名安全研究人员发现这个线上数据库,TechCrunch 之后追溯到总部设在印度孟买的社群媒体行销公司 Chtrbox。
Instagram 在电子邮件中回复法新社的问题时表示:“我们正在研究这个问题,并了解包括电子邮件及电话号码等所描述资料是否来自 Instagram,还是来自其他来源。”“我们也与 Chtrbox 展开调查,了解这些资料从何而来,以及它为何能公开取得。”
从 Instagram 抓取资讯违反这个 Facebook 旗下社群网站的政策。
Chtrbox 没有回应置评要求。
Chtrbox 付费给“影响力人士”,让他们在自己账号上张贴赞助内容。Chtrbox 在网站上形容自己是各品牌与印度网红媒合的合作平台。
这个数据库据报能找到包括电子邮件地址、电话号码及账号档案中的公开资讯等,而且不用密码,也没有加密。在对 Chtrbox 提出质疑导致这些资料下架前,据称数据库中有 4,900 多万笔纪录。
(译者:侯文婷;首图来源:Unsplash)