Los datos de millones de ¡®influencers¡¯ se filtran en Internet

Una base masiva de datos con la informaci¨®n de contacto de millones de influencers, bloggers, famosos y cuentas de marcas en Instagram se ha filtrado en Internet. TechCrunch, la p¨¢gina web que ha dado la exclusiva este lunes, afirma que la base de datos, alojada por Amazon Web Services, se qued¨® sin contrase?a y expuesta en la red. Cuando escribieron el informe, ya llevaba 49 millones de registros y segu¨ªan aumentando por horas.

Los datos personales que se pod¨ªan encontrar en dicha base eran la cuenta de Instagram, su biograf¨ªa, foto de perfil, n¨²mero de seguidores, si est¨¢n verificados, ubicaci¨®n de ciudad y pa¨ªs. Estos datos son p¨²blicos, ya que son los que puede ver cualquier persona si entra en una cuenta de Instagram. Sin embargo, hay unos datos privados y que se utilizaban para la configuraci¨®n de las cuentas que aparec¨ªan en la misma base, y son la direcci¨®n de correo electr¨®nico y el n¨²mero de tel¨¦fono. Adem¨¢s, se pod¨ªa encontrar un registro en el que se calculaba el valor de cada cuenta, en funci¨®n de diversos factores: n¨²mero de seguidores, el compromiso de estos, alcance, gustos y acciones que llevan a cabo. Esto se utiliza para medir la cantidad que se le paga a una persona en Instagram para que publique un anuncio en su cuenta.

El investigador de seguridad Anurag Sen, junto con TechCrunch, rastrearon la base de datos para encontrar al propietario, con lo que llegaron hasta la empresa de mercado de redes sociales Chtrbox. Se trata de una empresa que paga a personas influyentes para que publiquen contenido patrocinado en sus cuentas. Algunas de las personas que se encontraban en la base de datos declaraban que no ten¨ªan nada que ver con esta empresa, seg¨²n TechCrunch.

Facebook, propietario de Instagram, se ha pronunciado ante el problema de seguridad: ¡°Estamos investigando si un tercero ha almacenado incorrectamente los datos de Instagram, en violaci¨®n de nuestras pol¨ªticas. Tampoco est¨¢ claro si los n¨²meros de tel¨¦fono y correos electr¨®nicos de la base de datos de Chtrbox proceden de Instagram. Sin embargo, la posibilidad de que terceros manejen mal los datos de los usuarios es algo que nos tomamos muy en serio, por lo que estamos trabajando r¨¢pidamente para entender lo que pas¨®¡±.

En el momento en el que TechCrunch intent¨® ponerse en contacto con Chtrbox, la base de datos fue eliminada de Internet. Tambi¨¦n trataron de acceder a Pranay Swarup, fundador y director general, pero este no ha respondido a¨²n ninguna de las preguntas de c¨®mo ha conseguido su empresa los datos de todas las cuentas de Instagram.

ACTUALIZACI?N 24-5-2019:?Un portavoz de Instagram ha declarado a este diario: ¡°Nos tomamos muy en serio cualquier acusaci¨®n de uso indebido de los datos. Despu¨¦s de una investigaci¨®n inicial de las afirmaciones hechas en esta historia, encontramos que no se accedi¨® a ning¨²n correo electr¨®nico o n¨²mero de tel¨¦fono privado de los usuarios de Instagram. La base de datos de Chtrbox ten¨ªa informaci¨®n disponible p¨²blicamente de muchas fuentes, una de las cuales era Instagram¡±. Chtrbox ha asegurado en un tuit que ten¨ªan la informaci¨®n de 350.000 usuarios y no de 49 millones, aunque TechCrunch no ha rectificado la informaci¨®n al respecto.