超4900万Instagram用户隐私数据泄露，涉网红及名人联系方式
继Facebook 5.4亿用户记录被公开存储、150万用户朋友圈数据异常传输引发关注后，Instagram再次陷入类似隐私安全风波。互联网上发现一个托管于Amazon Web Services的大型数据库，处于未受保护的暴露状态，无需密码即可访问，其中包含超过4900万条记录。
数据库内容：公开信息与私密联系方式混杂
经初步审查，该数据库每条记录均包含从Instagram账户爬取的公开数据，如个人简介（bio）、头像、粉丝数、认证状态及所在地等。此外，还涉及相关人员的电子邮件地址和电话号码等私密联系信息。
泄露源头：社交媒体营销公司Chtrbox
安全研究员Anurag Sen确认，该数据库隶属于总部位于孟买的社交媒体营销公司Chtrbox。该公司主营网红赞助内容合作，数据库中记录了每个账户的净价值评估（基于粉丝量、互动率、触达率等指标），实为面向客户的支付参考表格。
数据显示，表中列出了众多头部食品博主、知名创作者及名人。经核实，部分人员确认其注册Instagram时使用的邮箱和电话属实，但明确表示与Chtrbox无任何关联。
事件处理与潜在漏洞溯源
Chtrbox创始人兼CEO Pranay Swarup拒绝置评，但在取得联系后已将数据从互联网撤下。
尽管具体获取途径尚不明确，但业界推测可能与两年前Instagram开发者API的安全漏洞有关。该漏洞曾导致黑客获取600万个账户的邮箱和电话，并以比特币形式出售。虽然漏洞后续已修复，但不排除该公司利用漏洞或购买黑产数据的可能。目前，Instagram母公司Facebook正密切调查此事。
Instagram官方声明（2019年5月24日）
我们高度重视有关数据被滥用的所有指控。在对这些指控进行初步调查后，我们发现Instagram用户的任何私人电子邮件或电话号码信息均未被获取。Chtrbox的数据库中包含来自多个公开来源的信息，其中包括Instagram。