Ненадлежащим образом защищенная облачная база данных раскрыла личную информацию более чем 235 миллионов аккаунтов в TikTok, Instagram и YouTube. Гонконгская компания Social Data по незнанию хранила данные в базе данных без надлежащей защиты паролем, что означало, что любой мог зайти и посмотреть их.
Фирма, занимающаяся кибербезопасностью Comparitech, обнаружила и раскрыла уязвимость, которую Social Data немедленно устранила, но другие люди с менее альтруистическими намерениями, возможно, тоже ее обнаружили.
Comparitech сообщает, что в базе данных хранится следующая информация для затронутых учетных записей:
Имя профиля
Полное настоящее имя
Аватар
Описание аккаунта
Принадлежит ли профиль компании или содержит рекламу
Статистические данные о подписчиках
Лайки
Отметка времени последнего сообщения
Возраст
Пол
В нем также были номера телефонов и адреса электронной почты не менее 20% вышеупомянутых аккаунтов.
Меры, против утечки вашей информации
Всегда важно обновлять систему безопасности вашего аккаунта, включая ваши пароли, и я рекомендую вам сделать это, если вы беспокоитесь об безопасности информации в социальных сетях. Это также напоминание о необходимости анонимизировать ваши данные, когда это возможно.
Я не говорю, что вам нужно удалить свои учетные записи в социальных сетях или сделать все конфиденциальным (в любом случае, база данных включает в себя частные учетные записи), но чем больше вы общедоступны в сети, тем больше вам потребуется уделять внимания безопасности вашей информации.
Даже если вы хорошо относитесь к людям, которые теоретически знают ваше имя, если кто-то может сопоставить это имя с адресом электронной почты или номером телефона, а затем сопоставить их с паролем, который, возможно, просочился где-то еще в прошлом, у вас сразу могут возникнуть проблемы. Взломанная база данных Social Data - один из тех непредвиденных случаев неправильного обращения с пользовательскими данными, которые могут передать вашу информацию не тем людям. В конечном итоге пользователи должны сами обезопасить себя.
Следите за данными, которые платформы социальных сетей собирают о вас, и скрывайте как можно больше личной информации. Вы даже можете использовать другое имя, адрес электронной почты или другую поддельную идентификационную информацию при создании новых учетных записей. Если веб-сайт требует такой информации, как ваш день рождения или почтовый адрес, убедитесь, что они не видны всем, если вы этого не хотите. Чем меньше компаний знают о вас, тем лучше.