Exponen casi 235 millones de perfiles extraídos de Instagram, TikTok y Youtube

Una base de datos que contiene datos extraídos de casi 235 millones de usuarios de redes sociales de Instagram, TikTok y YouTube se expuso sin ninguna protección por contraseña. Contenía información del usuario, como nombres, información de contacto, imágenes y estadísticas sobre seguidores

El web scraping es una técnica para recopilar datos de páginas web de forma automatizada. Si bien no es ilegal, las empresas de redes sociales prohíben esta práctica para proteger los datos del usuario. Sin embargo, muchas empresas de análisis crean grandes bases de datos de información del usuario mediante el uso de web scrapers en sitios populares . Algunas de estas empresas suelen vender información de estas bases de datos a otras empresas.

Bob Diachenko, el investigador principal de la firma de seguridad Comparitech, encontró tres copias idénticas de la base de datos el 1 de agosto. Según Diachenko y el equipo, los datos pertenecían a una empresa ahora desaparecida llamada Deep Social.

Cuando se comunicaron con la empresa, la solicitud se envió a la empresa Social Data, con sede en Hong Kong, quien reconoció la violación y cerró el acceso a la base de datos. Sin embargo, Social Data negó tener vínculos con Deep Social.

En un comunicado, el portavoz de la compañía dijo que todos los datos recopilados eran públicos y no se recopilaron de manera sospechosa:

Tenga en cuenta que la connotación negativa de que los datos han sido pirateados implica que la información se obtuvo de forma subrepticia. Esto simplemente no es cierto, todos los datos están disponibles gratuitamente para CUALQUIERA con acceso a Internet.

Sin embargo, empresas como YouTube, Instagram y TikTok prohíben las prácticas de web scraping.

Los datos extraídos tenían cuatro conjuntos de datos principales con detalles de millones de usuarios de las plataformas mencionadas anteriormente. Contenía información como nombre de perfil, nombre completo, foto de perfil, edad, sexo y estadísticas de seguidores.

Este tipo de datos se utiliza a menudo para campañas de phishing y spam. Por lo tanto, depende de las empresas mantener seguras sus bases de datos.

Fuente: comparitech.com

Comments are closed.