Μια νέα υπόθεση διαρροής δεδομένων φέρνει ξανά στο προσκήνιο τα ζητήματα ασφάλειας στη Meta, καθώς αποκαλύφθηκε ότι ευαίσθητες πληροφορίες εκατομμυρίων χρηστών του Instagram βρέθηκαν εκτεθειμένες στο διαδίκτυο.
Μια παραβίαση δεδομένων ενδέχεται να έχει επηρεάσει έως και 17.5 εκατομμύρια λογαριασμούς Instagram, αποκαλύπτοντας ευαίσθητα δεδομένα, όπως ονόματα χρήστη, φυσικές διευθύνσεις, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Σύμφωνα με τις διαθέσιμες πληροφορίες, η διαρροή περιλαμβάνει στοιχεία όπως usernames, email addresses, τηλεφωνικούς αριθμούς και άλλα δεδομένα προφίλ. Το σύνολο των εκτεθειμένων εγγραφών φέρεται να αφορά εκατομμύρια λογαριασμούς, χωρίς ωστόσο να έχει επιβεβαιωθεί ακριβής αριθμός από την εταιρεία.
Η βάση δεδομένων που περιείχε τις πληροφορίες ήταν προσβάσιμη χωρίς επαρκή μέτρα προστασίας, γεγονός που επέτρεψε σε τρίτους να αποκτήσουν πρόσβαση. Δεν υπάρχουν ενδείξεις ότι διέρρευσαν κωδικοί πρόσβασης ή οικονομικά στοιχεία, ωστόσο τα δεδομένα που αποκαλύφθηκαν θεωρούνται επαρκή για phishing επιθέσεις και στοχευμένες απάτες.
Η αντίδραση της Meta
Η Meta φέρεται να ξεκίνησε εσωτερική διερεύνηση μόλις εντοπίστηκε το περιστατικό, ενώ η μη προστατευμένη βάση δεδομένων αποσύρθηκε. Η εταιρεία υποστηρίζει ότι το ζήτημα δεν προήλθε από άμεση παραβίαση των συστημάτων της, αλλά από κακή διαχείριση δεδομένων μέσω τρίτων.
Παρόμοιες τοποθετήσεις έχει κάνει και στο παρελθόν η Meta σε αντίστοιχα περιστατικά, επισημαίνοντας ότι συνεργάζεται με εξωτερικούς ερευνητές ασφάλειας για τον εντοπισμό και τον περιορισμό τέτοιων κινδύνων.
Η νέα διαρροή εντείνει τις ανησυχίες γύρω από την προστασία προσωπικών δεδομένων στα κοινωνικά δίκτυα. Οι χρήστες καλούνται να είναι ιδιαίτερα προσεκτικοί με ύποπτα emails, μηνύματα ή τηλεφωνικές κλήσεις, καθώς τα συγκεκριμένα δεδομένα μπορούν να χρησιμοποιηθούν για κοινωνική μηχανική και απάτες.
Παράλληλα, η υπόθεση αναδεικνύει για ακόμη μία φορά την ανάγκη για αυστηρότερους ελέγχους και μεγαλύτερη διαφάνεια στη διαχείριση δεδομένων από μεγάλες τεχνολογικές πλατφόρμες.
