Según Ars Technica, un hacker está vendiendo datos de miles de usuarios de Instagram. Esta persona se puso en contacto con el vehículo para informar que había sustraído los datos de más de seis millones de usuarios de la red social y que los estaba comercializando en la web.
El contenido se habría obtenido a través de un fallo de seguridad que ya ha sido corregido en la base de datos de la aplicación. Kaspersky Lab dijo el jueves que la brecha se había encontrado en Instagram y que permitió a un atacante obtener datos personales como direcciones de correo electrónico y números de teléfono de los usuarios.
Sin embargo, la brecha parecía ser limitada, sin embargo, una lista de 10 credenciales de usuarios de redes sociales enviada a Ars Technica esta semana reveló que el problema podría ser mayor. La persona que se comunicó con el sitio afirma haber puesto a la venta los datos de más de 6 millones de usuarios por solo $10.
La lista en cuestión fue enviada a Instagram para que la app pudiera verificar su veracidad. Al hacer una verificación con el investigador de seguridad Troy Hunt de Have I Been Pwnd, se encontró que hay consistencia en los datos.
La persona que vende la lista dice que ya ha recibido 12 depósitos. "No es un mal comienzo", dijo. Según él, la laguna fue descubierta en una conversación de IRC, y otros también la han explotado.
"Suponiendo que el número de 6 millones sea cierto y que la lista de 10 sea representativa, millones de direcciones de correo electrónico y números de teléfono están ahora a la venta, e incluso más datos podrían estar en manos de otros piratas informáticos.
Hasta que la empresa responda, los usuarios de Instagram deben acostumbrarse a la posibilidad de que su número de teléfono y dirección de correo electrónico asociados con su cuenta ahora sean públicos", dijo Ars Technica.
