ニュース 2019.06.03 Instagram、インフルエンサー4900万件の個人情報が流出か
写真共有SNSの「インスタグラム」において、有名人や企業アカウント、インフルエンサーといった大きな影響力を持つユーザー4900万人以上のアカウント情報が無防備で公開されていたとITニュースサイトの「テッククランチ」が報じた。
今回問題を発見したセキュリティ専門家のアウライ・セン氏によると、ユーザー情報を管理するデータベースはパスワードをつけられることなく、誰にでも中を見られてしまう状態で公開されていたという。
データベース内に保管されている情報には、Instagramユーザーの経歴、プロフィール写真やフォロワー数、位置情報といったInstagramアカウントから知ることができる情報のほか、ユーザーのメールアドレスや電話番号といった連絡先情報も含まれていたと見られる。
流出した個人情報は印企業が無断で公開か
テッククランチが独自に調査を行ったところでは、個人情報が公開されていたデータベースの持ち主はインドのムンバイに拠点を構える「Chtrbox」というソーシャルメディアマーケティング会社であると判明した。
同社はインフルエンサーを雇って、スポンサー付きのコンテンツを各自のアカウントから投稿させるており、データベース内に登録されていたデータには、個々のインフルエンサーのアカウントの価値を算出した数字も含まれていたようだ。
フォロワー数、エンゲージメント、リーチ、お気に入りおよび共有の数に基づいて計算したこのアカウントの価値は、その会社がインスタグラム上のインフルエンサーや著名人に、広告の投稿に対して支払うべき金額を決める際の指標として使われる。
今回の流出情報は過去事例と関連か
2年前にはインスタグラムのデベロッパー向けAPIのセキュリティ上にバグが存在し、600万件にも及ぶアカウントから電子メールアドレスと電話番号が流出する事件が発生しており影響が指摘されている。
インスタグラムを所有しているフェイスブックは、今回の問題について現在調査中であると回答した。
【関連リンク】
・Instagramインフルエンサーの何百万もの個人情報がネットに晒される(テッククランチ)
https://jp.techcrunch.com/2019/05/21/2019-05-20-instagram-influencer-celebrity-accounts-scraped/
・インスタの個人情報、印企業が無断公開か インフルエンサーら4900万件以上(時事ドットコムニュース)
https://www.jiji.com/jc/article?k=20190521038630a&g=afp
TEXT:セキュリティ通信 編集部
PHOTO:iStock
- tag
-
- #情報漏洩