Tópicos em alta
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Quem sabe qual é a história por trás disso? Raspando? Outros?
10 de jan., 20:21
!!️17,5 milhões de dados de usuários do Instagram vazados
Os dados incluem números de telefone, e-mails, nomes de usuário, IDs de usuário e endereços físicos.
Isso parece ser resultado da violação da API do Instagram em 2024, na qual foram obtidos 489 milhões de registros. (Veja a segunda captura de tela)
Também tentei redefinir minha conta há cerca de 4 horas
Isso parece não ter relação com os dados extraídos que foram recentemente divulgados:
11 de jan., 12:09
Corrigimos um problema que permitia que uma parte externa solicitasse e-mails de redefinição de senha para algumas pessoas. Não houve violação em nossos sistemas e suas contas do Instagram estão seguras.
Você pode ignorar esses e-mails — desculpe por qualquer confusão.
Analisando esses dados, certamente não se comparam às manchetes hiperbólicas. Definitivamente não há dados sensíveis, e "apenas" 6,2 milhões de endereços de e-mail únicos. A maioria das linhas só tem dados públicos intencionais: nome de usuário, ID e nome.
Sobre as implicações de segurança de alguém iniciar uma redefinição de senha na sua conta, isso NÃO é algo com que se preocupar. Alguém inserindo um nome de usuário visível publicamente no formulário de redefinição não é uma base para mudar sua senha.
Existe alguma matéria decente na mídia sobre isso? Não é difícil acertar os fatos, alguém já fez isso?
@haveibeenpwned Então, alguém pegou esses dados de 2019 e jogou endereços de e-mail contra uma API do Instagram. Obviamente não sei quantos eles verificaram, mas SEI que 6,2 milhões deles retornaram dados adicionais que agora apareceram neste corpus.
@haveibeenpwned Mas é algo pequeno. Os dados extraídos contêm menos de 1% da base de usuários do Instagram, e apenas cerca de um terço deles possui um endereço de e-mail. O maior risco é a resolução de um endereço ou telefone para uma conta anônima, ou que queira manter esses dados privados.
@haveibeenpwned Importante, isso parece não ter nada a ver com a série de pedidos de redefinição de senha, e DEFINITIVAMENTE não colocou senhas ou outros dados sensíveis em risco. Mas olha, eles são uma grande plataforma de mídia social e a imprensa tem que vender jornais... 🤷♂️
20
Melhores
Classificação
Favoritos