Se filtraron datos de 235 millones de usuarios de Instagram y TikTok

Un investigador de seguridad de Comparitech acaba de descubrir una enorme base de datos que recopila información de casi 235 millones de usuarios redes sociales populares como YouTube, Instagram o TikTok. Sin embargo, esta base de datos desprotegida y de libre acceso en la web contenía una verdadera mina de oro de información. Así podríamos encontrar allí tanto el nombre real del usuario como la descripción de su cuenta, la foto de perfil, edad, género, número de suscriptores e incluso sus estadísticas de engagement, como edad y género de audiencia, tasa de crecimiento, etc. En algunos En algunos casos, incluso puede encontrar el número de teléfono y la dirección de correo electrónico, lo que permite a personas malintencionadas difundir spam o incluso realizar intentos de phishing.

Base de datos desprotegida, pero no ilegal

Sin embargo, a pesar de la escala de esta filtración masiva y los datos confidenciales asociados con ella, la existencia de esta base de datos no es ilegal. Según el investigador de seguridad detrás del descubrimiento, estos datos se recuperaron a través de el método de escaneo web, que consiste en enviar rastreadores a sitios web itinerantes para recopilar datos. Por lo tanto, estos son públicos, a diferencia de un pirateo más tradicional que equivale a violar conscientemente la seguridad de un sitio web para robar información.

De acuerdo a Comparitech, esta base de datos es propiedad de una empresa con el nombre de Social Data, que supuestamente recuperó archivos de Deep Social, otra empresa que desapareció del radar tras ser vetada por Facebook e Instagram. “La connotación negativa de que los datos fueron pirateados implica que la información se obtuvo de manera subrepticia. Esto no es cierto, todos los datos están disponibles de forma gratuita para cualquier persona con acceso a Internet " explica un portavoz de Social Data en un comunicado de prensa transmitido por La próxima web.

Sin embargo, este discurso debe tomarse con cautela. La práctica del web-scraping ciertamente no es ilegal, al menos en los Estados Unidos, pero está estrictamente prohibida por las condiciones de uso de las redes sociales. En Europa, el GDPR también prohíbe esta práctica. Sin embargo, en total, la base de datos desprotegida recopiló los datos de 190 millones de usuarios de Instagram, 42 millones de usuarios de TikTok y finalmente 4 millones de usuarios de YouTube. Social Data informó que eliminó todos estos archivos.