據(jù)研究人員稱，這批數(shù)據(jù)未經(jīng)任何安全認(rèn)證就留給公眾訪問(wèn)。

[[338603]]

盡管我們盡最大努力保護(hù)我們的個(gè)人信息，但由于社交媒體網(wǎng)絡(luò)的存在，很多信息仍然是公開(kāi)的。盡管事實(shí)上這是非法的，但是這導(dǎo)致過(guò)去許多機(jī)構(gòu)和個(gè)人將其用于市場(chǎng)營(yíng)銷目的而大量搜集該信息。

這樣的機(jī)構(gòu)之一就是社交數(shù)據(jù)，它可以向營(yíng)銷人員提供訪問(wèn)者數(shù)據(jù)的訪問(wèn)權(quán)限。但是，最近發(fā)生了錯(cuò)誤，Comparitech的Bob Diachenko找到了該公司于8月1日公開(kāi)的數(shù)據(jù)庫(kù)，其中包含來(lái)自以下社交網(wǎng)絡(luò)的2.35億用戶個(gè)人資料：

instagram –來(lái)自2個(gè)數(shù)據(jù)集的總共192,392,954條記錄

TikTok – 42,129,799條記錄

YouTube – 3,955,892記錄

公開(kāi)數(shù)據(jù)的外觀如下：

數(shù)據(jù)點(diǎn)的起源是另一家名為Deep Social的無(wú)法運(yùn)作的公司，據(jù)稱它與Social Data沒(méi)有任何聯(lián)系，但過(guò)去因非法抓取數(shù)據(jù)而臭名昭著。

公開(kāi)的數(shù)據(jù)包括用戶名，全名，聯(lián)系信息，圖像，關(guān)注者統(tǒng)計(jì)信息，年齡，性別以及其他一些詳細(xì)信息-大多數(shù)都是公開(kāi)可用的，但是請(qǐng)務(wù)必記住，盡管如此，所有社交媒體網(wǎng)絡(luò)都禁止使用這樣的刮activities活動(dòng)。

但是，社交數(shù)據(jù)似乎與此有所不同，其發(fā)言人向Comparitech指出：

"請(qǐng)注意，數(shù)據(jù)被黑客入​​侵的負(fù)面含義意味著該信息是秘密獲得的。事實(shí)并非如此，所有人都可以免費(fèi)訪問(wèn)所有數(shù)據(jù)……。社交網(wǎng)絡(luò)本身將數(shù)據(jù)公開(kāi)給外部人(即他們的業(yè)務(wù))，以公開(kāi)的公共網(wǎng)絡(luò)和個(gè)人資料進(jìn)行。那些不想提供信息的用戶將其帳戶設(shè)為私有。"

請(qǐng)注意，數(shù)據(jù)被黑客入​​侵的負(fù)面含義意味著該信息是秘密獲得的。事實(shí)并非如此，所有人都可以免費(fèi)訪問(wèn)所有數(shù)據(jù)……。社交網(wǎng)絡(luò)本身將數(shù)據(jù)公開(kāi)給外部人(即他們的業(yè)務(wù))，以公開(kāi)的公共網(wǎng)絡(luò)和個(gè)人資料進(jìn)行。那些不想提供信息的用戶將其帳戶設(shè)為私有。

對(duì)于未來(lái)，我們希望社交網(wǎng)絡(luò)可以進(jìn)一步改進(jìn)其反數(shù)據(jù)抓取解決方案，以減少自動(dòng)抓取器逃逸檢測(cè)的可能性。

由于配置錯(cuò)誤的數(shù)據(jù)庫(kù)在過(guò)去幾年中暴露了數(shù)十億條敏感記錄，因此該事件不足為奇。實(shí)際上，這種情況非常嚴(yán)重，以至于根據(jù)一項(xiàng)新的民意調(diào)查，數(shù)據(jù)庫(kù)配置錯(cuò)誤是云安全的頭號(hào)威脅。

請(qǐng)記住，去年，提供“計(jì)算機(jī)輔助法律研究”的合法搜索引擎LexisNexis和Pipl.com(被稱為全球最大的人搜索引擎)在網(wǎng)上公開(kāi)了他們的數(shù)據(jù)庫(kù)。黑客花了幾天的時(shí)間訪問(wèn)了這兩個(gè)數(shù)據(jù)庫(kù)，然后才最終將它們?cè)诰€銷售。