热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币,引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
谁知道这背后的故事是什么?抓取?其他?

1月10日 20:21
‼️1750万Instagram用户的数据泄露
数据包括电话号码、电子邮件、用户名、用户ID和实际地址。
这似乎是来自Instagram 2024 API泄露事件,其中获得了4.89亿条记录。(见第二张截图)


大约4小时前,我的账户尝试重置密码。

这似乎与最近被提取的数据无关:

1月11日 12:09
我们修复了一个问题,该问题允许外部方为某些人请求密码重置电子邮件。我们的系统没有被侵犯,您的 Instagram 账户是安全的。
您可以忽略这些电子邮件——对于造成的任何困惑,我们深表歉意。
审查这些数据后,显然与夸张的标题不符。绝对没有敏感数据,只有620万个独特的电子邮件地址。大多数行仅包含故意公开的数据:用户名、ID和姓名。
关于有人在您的账户上发起密码重置的安全隐患,这并不是值得担心的事情。有人将一个公开可见的用户名输入重置表单,并不是您更改密码的理由。


关于这个有没有好的媒体报道?弄清事实并不难,真的有人做到过吗?
@haveibeenpwned 所以,有人从2019年获取了那些数据,并将电子邮件地址与Instagram API进行了比对。我显然不知道他们检查了多少,但我确实知道其中有620万个返回了额外的数据,这些数据现在出现在这个语料库中。
@haveibeenpwned 但这只是小问题。被抓取的数据包含不到1%的Instagram用户基础,而其中只有大约三分之一有电子邮件地址。最大的风险是将地址或电话解析到一个原本匿名的账户,或者一个希望保持这些数据私密的账户。
@haveibeenpwned 重要的是,这似乎与大量的密码重置请求无关,并且绝对没有使密码或其他敏感数据处于风险之中。但是嘿,他们是一个大型社交媒体平台,媒体必须卖出报纸... 🤷♂️
32
热门
排行
收藏
