В сети обнаружена незащищенная база данных, содержащая в себе личную информацию 235 миллионов пользователей Instagram, TikTok и YouTube, сообщает портал The Next Web со ссылкой на ИБ-компанию Comparitech.
Пятая часть слитой базы содержит электронную почту или телефонный номер пользователя. Кроме того, во всех без исключения записях можно найти ник аккаунта, настоящее имя пользователя, его фото и описание профиля. Также оказалась доступна подробная статистика о фолловерах, включая разбивку по возрасту, полу, геолокации и другим показателям.
«Эта информация будет наиболее ценной для спамеров и киберпреступников, проводящих фишинговые кампании. Даже несмотря на то, что данные общедоступны, тот факт, что они были слиты в виде хорошо структурированной базы данных, делает их гораздо более ценными, чем каждый профиль по отдельности», — отметил редактор Comparitech Пол Бишофф.
Собранные с помощью веб-скрейпинга данные нужны статистическим компаниям для собственных проектов или перепродажи другим фирмам.
Однако эксперты считают, что база данных, лежащая в открытом доступе в незащищенном виде без пароля, представляют серьезную угрозу для кибербезопасности.