Innehållsförteckning:
Vad du behöver veta
- Bristen gjorde att Instagram-användare kontaktinformation var tillgänglig via källkoden på webbplatsen.
- Det rapporterades först i februari och lappades i mars, men bevis visar att det hade funnits sedan åtminstone i oktober förra året.
- Informationen kunde lätt ha använts för att skapa en databas och det är möjligt att det redan var av ett indiskt marknadsföringsföretag som heter Chtrbox.
Dåliga nyheter för användare av Instagram, eftersom uppenbarligen webbplatsen har läckt telefonnummer och e-postadresser för sina användare under de senaste månaderna.
Tillbaka i februari meddelade datavetare David Stier Instagram när han upptäckte att webbplatsen visade användarens kontaktinformation i källkoden. Medan informationen inte visades direkt på profiler, skulle den fortfarande göra det enkelt för någon att skrapa informationen och bygga en databas när den visas i källkoden på användarens sida.
Problemet fixades i mars, men då kan det redan ha varit för sent. Under Stiers utredning fann han att denna brist hade funnits sedan åtminstone i oktober förra året medan han tittade på arkiverade versioner av webbplatsen. Det är mer än tillräckligt med tid för att detta har upptäckts och utnyttjats.
I själva verket, just nyligen avslöjades det att en databas med kontaktinfo för miljontals Instagrampåverkare hade skapats. Databasen spårades så småningom tillbaka till ett indiskt marknadsföringsföretag som heter Chtrbox, som hade lagrat den online okrypterad där någon kunde komma åt den.
Denna mycket fel kan vara ansvarig för skapandet av den databasen. Chtrbox drog senare databasen offline och sa att den bara var tillgänglig i 72 timmar.
Det nya Instagram-felet är det senaste inom säkerheten misslyckas när det gäller tjänster som ägs av Facebook. Bara förra veckan upptäcktes att WhatsApp hade en brist som tillät att spyware installerades med ingenting annat än ett telefonsamtal.
Med datatjuvar som alltid är på jakt efter att samla in mer information, förlorar säkerheten som detta oss alla i riskzonen. Efter varje ny läcka ger det hackare mer information att sammanställa i databaser som senare kan användas för identitetsstöld.
Hur du skyddar ditt Wi-Fi-nätverk från hackare
