просочилися

Компанія Social Data, що займається вилученням даних, пропустила базу даних з 235 мільйонів користувачів Instagram, TikTok та YouTube. Витік зареєстрував на початку серпня Боб Діаченко, дослідник безпеки веб-порталу Comparitech.

База даних містила імена користувачів, справжні імена, фотографії профілю, контактну інформацію, вік, стать та інші особисті дані або статистичні дані про послідовників.

Виявивши витік, техніки соціальних даних вимикають гостьові сервери, але ризик своєчасної копії бази даних та зловживання її вмістом неможливо усунути.

Пропонує спеціально розроблену завдяки публічній інформації

Використовуючи метод вилучення даних, комп’ютерна програма отримує зручні для читання дані, найчастіше з веб-сайтів або соціальних мереж. Найвідоміша пошукова система в Інтернеті Google спочатку базувалася на цьому методі.

Отримані таким чином дані використовуються трейдерами або маркетологами, а також можуть бути використані для спаму чи фішингу.

Social Data виступає посередником, який продає торговцям інформацію про впливових особистостей у соціальних мережах. Потім вони звертаються до цих особистостей з пропозицією співпраці.

Суперечить правилам соціальних мереж

Підозри у зловживанні зібраними даними вже з'являлися в минулому у зв'язку з родичем, що вже не існує, компанією Deep Social.

Однак технічний директор Social Data відмовився від будь-якого підключення до Deep Social для порталу Comparitech і водночас додав, що витікаюча база даних не порушує авторські права, оскільки вона містить дані, видимі всім у соціальних мережах.

Незважаючи на те, що така інформація є загальнодоступною, зберігання її у вигляді вилучення даних, як правило, суперечить правилам усіх трьох скомпрометованих соціальних мереж, а також, наприклад, Facebook.

Суд Європейського Союзу в минулому підтверджував, що персональні дані можуть оброблятись лише із зазначеною метою та в обсязі, необхідному, що остаточно підтверджено Загальним регламентом про захист даних (GDPR).