Instagram 数据泄露：490 万用户信息曝光

关键要点

Instagram 有约 489 万用户数据被黑客在论坛上泄露，几乎占其总用户的四分之一。泄露的信息包括用户名、姓名、电子邮件地址、个人简介、粉丝和关注者数量等。安全研究人员对泄露数据的合法性表示怀疑，认为存在邮件地址不应在公开 API 中暴露的可能性。

根据 Cybernews 的报道，Instagram 被指控有 489 万用户的数据被一个有威胁的行为者在黑客论坛上抓取并曝光，几乎占该平台总用户的四分之一。

黑客分享的超过 100 条记录显示了他们获取的各种信息，包括用户名、姓名、电子邮件地址、个人简介、粉丝和关注者数量、外部 URL、地理位置，以及目标用户名、用户 ID、抓取 ID、帐户创建日期和帐户类别等。尽管泄露的 Instagram 个人资料看起来真实，但出现的电子邮件地址在以前的泄露中未曾出现，这引发了人们对此次数据泄露合法性的质疑。一位 Cybernews 的研究人员指出，除非在正常应用使用中能够访问，否则用户的电子邮件地址不应通过公共 API 暴露。该研究人员表示：“如果黑客所言属实，他们是通过抓取公共 API 获取了这些数据，这意味着要么是一个私有的 Instagram API 被曝光给公众，要么是他们的公共 API 存在破损的对象属性级别授权漏洞。”

加速器下载安装

Instagram 的母公司 Meta 之前曾宣传为减少数据抓取所做的努力，重点包括通过其外部数据滥用团队来进行防范。

这个事件再次提醒用户保护个人信息的重要性，同时也引发了对社交媒体平台安全措施的讨论。