Según ha informado la publicación especializada en tecnología TechCrunch, una base de datos con más de 49 millones de registros con información de contacto de influencers y marcas de Instagram ha sido hecha pública.
El experto en ciberseguridad Anurag Sen se ha encontrado con una base de datos de la red social en los servicios web de Amazon. Cada registro de esta base de datos no solo contiene la información disponible públicamente de los perfiles, sino también la dirección de correo electrónico y el número de teléfono de los titulares de las cuentas.
Al parecer, la base de datos está asociada con la empresa india Chtrbox, especializada en marketing en redes sociales.
Cada registro de la base de datos incluía información sobre el coste de la cuenta, calculado dependiendo del número de suscriptores, de la cobertura, del número de "me gustas" así como de otros indicadores. Todos estos datos han sido utilizados para determinar cuánto podría pagar la empresa a un famoso o persona influyente de Instagram para que publicara un anuncio.
TechCrunch se ha puesto en contacto con varias de las personas afectadas. Estas han confirmado que habían usado tanto la dirección de correo electrónico así como el número de teléfono incluidos en la base de datos para configurar sus cuentas de Instagram. Sin embargo, no tenían ni idea de la existencia de la empresa Chtrbox. Cabe destacar que Chtrbox ya ha desactivado la base de datos.
Representantes de la red social han informado de que están analizando la información con el fin de determinar de dónde ha sido obtenida, si de Instagram o de otras fuentes. Facebook también se ha puesto en contacto con Chtrbox para pedirle explicaciones.
Hace dos años, Instagram informó de que un error en su API había permitido a los hackers obtener las direcciones de correo electrónico y los números de teléfono de 6 millones de cuentas de Instagram. Los hackers vendieron más tarde estos datos a cambio de bitcoins.