Se filtraron los datos de millones de influencers

Una base masiva de datos con la información de contacto de millones de influencers, bloggers, famosos y cuentas de marcas en Instagram se filtró en Internet. TechCrunch, la página web que dio la exclusiva este lunes, afirma que la base de datos, alojada por Amazon Web Services, se quedó sin contraseña y expuesta en la red. Cuando escribieron el informe, ya llevaba 49 millones de registros y seguían aumentando por horas.

Los datos personales que se podían encontrar en dicha base eran la cuenta de Instagram, su biografía, foto de perfil, número de seguidores, si están verificados, ubicación de ciudad y país. Pero además de estos datos públicos, que son los que puede ver cualquier persona si entra en una cuenta de Instagram, se filtraron datos privados que se utilizan para la configuración de las cuentas. Como la dirección de correo electrónico y el número de teléfono, además de un registro en el que se calculaba el valor de cada cuenta, en función del número de seguidores, el compromiso de estos, alcance, gustos y acciones que llevan a cabo.

Una investigación en ciberseguridad dio con la empresa de mercado de redes sociales Chtrbox, que le paga a personas influyentes para que publiquen contenido patrocinado en sus cuentas. Pero muchas de las personas afectadas decían no tener relación alguna con la empresa, por lo que hasta el momento quedaron como los principales sospechosos del ciber espionaje.

Facebook, propietario de Instagram, se ha pronunciado ante el problema de seguridad: “Estamos investigando si un tercero ha almacenado incorrectamente los datos de Instagram, en violación de nuestras políticas. Tampoco está claro si los números de teléfono y correos electrónicos de la base de datos de Chtrbox proceden de Instagram. Sin embargo, la posibilidad de que terceros manejen mal los datos de los usuarios es algo que nos tomamos muy en serio, por lo que estamos trabajando rápidamente para entender lo que pasó”.

En el momento en el que los investigadores trataron de ponerse en contacto con Chtrbox, la base de datos fue eliminada de Internet. También trataron de acceder a Pranay Swarup, fundador y director general, pero este no ha respondido aún ninguna de las preguntas de cómo ha conseguido su empresa los datos de todas las cuentas de Instagram.