谁知道这背后的故事是什么?抓取?其他?
International Cyber Digest
International Cyber Digest1月10日 20:21
‼️1750万Instagram用户的数据泄露 数据包括电话号码、电子邮件、用户名、用户ID和实际地址。 这似乎是来自Instagram 2024 API泄露事件,其中获得了4.89亿条记录。(见第二张截图)
大约4小时前,我的账户尝试重置密码。
这似乎与最近被提取的数据无关:
Instagram
Instagram1月11日 12:09
我们修复了一个问题,该问题允许外部方为某些人请求密码重置电子邮件。我们的系统没有被侵犯,您的 Instagram 账户是安全的。 您可以忽略这些电子邮件——对于造成的任何困惑,我们深表歉意。
审查这些数据后,显然与夸张的标题不符。绝对没有敏感数据,只有620万个独特的电子邮件地址。大多数行仅包含故意公开的数据:用户名、ID和姓名。
关于有人在您的账户上发起密码重置的安全隐患,这并不是值得担心的事情。有人将一个公开可见的用户名输入重置表单,并不是您更改密码的理由。
关于这个有没有好的媒体报道?弄清事实并不难,真的有人做到过吗?
@haveibeenpwned 所以,有人从2019年获取了那些数据,并将电子邮件地址与Instagram API进行了比对。我显然不知道他们检查了多少,但我确实知道其中有620万个返回了额外的数据,这些数据现在出现在这个语料库中。
@haveibeenpwned 但这只是小问题。被抓取的数据包含不到1%的Instagram用户基础,而其中只有大约三分之一有电子邮件地址。最大的风险是将地址或电话解析到一个原本匿名的账户,或者一个希望保持这些数据私密的账户。
@haveibeenpwned 重要的是,这似乎与大量的密码重置请求无关,并且绝对没有使密码或其他敏感数据处于风险之中。但是嘿,他们是一个大型社交媒体平台,媒体必须卖出报纸... 🤷‍♂️
32