У мережу потрапили дані 235 млн користувачів Instagram, TikTok та YouTube

Дані профілів 235 млн користувачів соціальних мереж, які зібрала компанія Social Data, опинилися в мережі. Кожен п’ятий запис містив номер телефону або адресу електронної пошти. Про це йдеться у доповіді дослідників Comparitech. 

Чому це важливо? Користувачі соціальних мереж досі не захищені від того, що їх дані будуть використані з метою шахрайства. Facebook та інші соціальні мережі намагаються зупинити збір даних профілів користувачів, але ця практика продовжує існувати.

Детальніше. В мережу потрапили дані майже 190 млн користувачів Instagram, 42 млн користувачів TikTok та майже 4 млн даних користувачів YouTube. Дані включали імена, контактну інформацію, особисті дані, зображення та статистику про підписників. 

Дослідник у галузі безпеки Боб Дьяченко, який керує групою дослідження кібербезпеки компанії Comparitech, 1 серпня виявив 3 ідентичні копії виставлених даних. Факти свідчать про те, що більша частина даних була отримана від компанії Deep Social, яка більше не існує. 

Дяченко зв’язався з цією компанією. Адміністратори направили його повідомлення у Social Data. ЇЇ технічний директор визнав факт розголошення даних, а сервери, на яких вони були розміщені були видалені через 3 години. 

У 2018 році Facebook та Instagram відібрала у Deep Social доступ до свого API (інтерфейсу прикладного програмування). Після цього компанія припинила свою роботу.  

Цитата. Прессекретар компанії Facebook Стефані відповіла в електронному листі до Comparitech: «Збирання даних про людей з Instagram є явним порушенням нашої політики. Ми перестали надавати доступ Deep Social до нашої платформи в червні 2018 року та відправили юридичне повідомлення, яке забороняє будь-який збір даних». 

На думку редактора Comparitech Пола Бішоффа, ця інформація буде найбільш цінною для спамерів і кіберзлочинців, які проводять фішингові кампанії (форма кібератаки, під час якої злочинець намагається завойовувати довіру до жертви для виманювання конфіденційної інформації). 

Що таке веб-збирання даних? 

Веб-скрапінг або веб-збирання є автоматизованою задачею, яка копіює дані та інформацію з вебсторінок. Хоча Social Data наголошує на тому, що вона збирає лише ті дані, які є у вільному доступі, ця практика суперечить правилам користування Facebook, Instagram, TikTok та Youtube. Автоматичних ботів складно відрізнити від звичайних відвідувачів, тому компаніям соціальних мереж складно заборонити їм отримати доступ до профілів користувачів. 

Чому розголошення даних є небезпечним? 

Попри те, що інформація загальнодоступна, розмір та масштаб бази даних робить її більш незахищеними до масових атак. Користувачі Instagram та TikTok мають бути в курсі шахрайства та фішингових повідомлень, які їм відправляють в особисті повідомлення або пишуть в коментарях. 

Зображення та інші дані профілів можуть використовуватися для створення фейкових сторінок. Ці аккаунти заманюють підписників, а потім дезінформують їх. Фото також можуть бути використані без дозволу власників з метою розпізнавання облич.  

Facebook та інші соціальні мережі використовували як юридичні, так і технічні способи зупинення зчитування профілів користувачів, але ця практика не припинилася. 

Що ще варто знати про збір даних користувачів соціальних мереж 

  • Instagram звинувачують у незаконному зборі біометричних даних. Проти Facebook подали колективний позов, у якому звинувачують компанію у зборі біометричних даних людей без їх відома. Сума штрафу за порушення законодавства може сягнути $500 млрд дол. 
  • Дані мільйонів користувачів Telegram опинилися в даркнеті. Базу з номерами телефонів, нікнеймами та унікальними ідентифікаторами мільйонів людей виклали на одному з форумів у даркнеті. 
  • Дані пів мільйона акаунтів Zoom виявили у даркнеті. Серед персональної інформації, яку продають у даркнеті менше, ніж за цент, можна знайти електронні адреси користувачів, їхні паролі, URL особистого чату, а також шестизначний пін-код адміністратора, який дозволяє керувати відеоконференцією у Zoom. 
відреагувати
LIKE
1
Noo
Wow0
WTF

Читайте НЗЛ на оновленому сайті

Відтепер «Новини здорової людини» шукайте в окремому розділі на сайті The Ukrainians Media.

Читати далі
+ 11 слів

(Не)доступні ліки: що відбувається в аптеках і чи можливий дефіцит?

Noo
Wow
WTF

«Ціни абсолютно неадекватні, аптечні мережі та виробники повинні дати комфортніші умови нашим людям». Після цього звернення Володимира Зеленського 10 лютого 2025 року фармринок увійшов у період реформ. Створення Національного каталогу цін, заборона маркетингових угод, ухвалення постанов про державне регулювання цін і, зрештою, низка суперечок. Відтоді минуло 11 місяців. Що відбувалося на фармринку протягом цього часу та чому говорять про ймовірний дефіцит ліків? Чи справді це може статися — читайте в публікації НЗЛ.

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 2083 слів

У центрі Superhumans вперше встановили протез, призначений для екстремального спорту

У центрі Superhumans вперше пацієнтові встановили протез Ottobock Pro Cave для екстремальних видів спорту. Ростислав, який має ампутацію ноги вище коліна та руки, зміг покататися на сноуборді завдяки цій ініціативі. Про це розповіли на Facebook-сторінці центру.

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 24 слів

У Бельгії та Сан-Марино скасували покази російських фільмів. Що відомо?

У двох європейських країнах скасували покази російських фільмів. У Сан-Марино заборонили демонстрацію стрічки телеканалу RT «Міністерство біологічної війни», заплановану на 7 лютого. А в Брюсселі наприкінці січня не покажуть фільм «Записки з Росії». Про це повідомило Посольство України в Бельгії.

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 19 слів

Міноборони та Space X розв’язують проблему використання Starlink на російських БпЛА

Очільник Міністерства оборони Михайло Федоров заявив, що Україна разом із Space X розв’язують проблему використання Starlink на російських безпілотниках. За його словами, міністерство звернулося до компанії вже за кілька годин після появи таких дронів над українськими містами.

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 5 слів

Росіяни вбили двох цивільних на Сумщині, які намагалися евакуюватися

Війська РФ атакували FPV-дронами двох людей, які намагалися евакуюватися з Сумщини. Про це 27 січня повідомили в Сумській обласній військовій адміністрації.

Читати далі
+ 1 слів

Сили оборони уразили радіолокаційну станцію «Небо-СВУ» вартістю 100 мільйонів доларів США

Українські військові атакували радіолокаційну станцію «Небо-СВУ» на тимчасово окупованій території Луганщини. Її вартість — 100 мільйонів доларів США. Про це повідомили в Генштабі. 

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 25 слів

Еліна Світоліна програла «нейтральній» Сабалєнці на Australian Open

Сьогодні, 29 січня, відбувся півфінал жіночого тенісу на Australian Open-2026, у якому змагалася українська тенісистка Еліна Світоліна та білоруска з нейтральним статусом Аріна Сабалєнка. Про це повідомляє «Суспільне Спорт».

Зараз саме час підтримати незалежну журналістику — долучайтеся до Спільноти

Читати далі
+ 20 слів
Що там ще
+ 13522 новин