Una enorme base de datos que contiene información privada de millones de influencers, famosos y cuentas de compañía de Instagram ha quedado peligrosamente expuesta.
Esta base de datos se encontraba en Amazon Web Services totalmente expuesta; no había ninguna contraseña que la protegiera de cualquier malhechor malintencionado. Estamos hablando de una base de datos con información de 49 millones de cuentas.
Cada registro de cuenta contenía datos públicos que cualquiera que visite Instagram puede descubrir, como la biografía, la imagen de perfil o el número de seguidores. Pero también incluía información privada como correos electrónicos o números de teléfono.
El investigador de seguridad Anurag Sen ha sido el que ha descubierto esta base de datos. Alertó al medio de comunicación online TechCrunch para que se hiciera eco del peligro y así fuera más fácil encontrar al dueño de esta base de datos. Detrás de esta base de datos se encuentra una empresa de márquetin social media, Chtrbox, que paga a influencers para que promocionen su contenido en sus cuentas.
Por eso esta base de datos incluía cálculos del valor de cada cuenta, basándose en el número de seguidores, el alcance de sus posts, la fidelidad de sus usuarios… La empresa usaba esa cifra como métrica para determinar cuánto había que pagar a cada famoso de Instagram por promoción.
La buena noticia es que Chtrbox ha reaccionado con premura y ha desactivado la base de datos. Además, debido a la naturaleza de esta empresa, este incidente “solo” ha afectado a influencers; los usuarios normales de Instagram no han corrido peligro alguno.
Chtrbox aún no ha realizado declaraciones oficiales sobre el incidente. Mientras tanto, Facebook, propietaria de Instagram, sí que ha dicho que investigará el asunto. “Estamos preguntando a Cthrbox para averiguar de dónde vienen los datos privados de la base de datos y cómo se han hecho públicos”.
