Facebook просит сообщать о сборе данных пользователей Instagram

Facebook просит сообщать о сборе данных пользователей Instagram

Facebook просит сообщать о сборе данных пользователей Instagram

Американский интернет-гигант Facebook расширяет свою программу по поиску проблем безопасности. Теперь исследователи и обычные пользователи соцсети Instagram могут сообщать о сторонних приложениях и компаниях, которые незаконно собирают и используют пользовательские данные.

На такой шаг руководство Facebook пошло из-за нескольких инцидентов, которые серьезно ударили по репутации социальной платформы. Одним из самых громких случаев стал скандал, в который была вовлечена компания Cambridge Analytica.

Даже после этой истории на площадке Facebook остались приложения, незаконно собирающие данные пользователей.

Именно поэтому корпорация решила сосредоточиться на защите конфиденциальности людей. В этот раз основное внимание корпорация уделила площадке Instagram.

Таким образом, представители соцсети призывают исследователей сообщать о незаконном сборе и использовании данных пользователей Instagram.

Помимо этого, руководство Instagram приглашает группы независимых экспертов в области безопасности, которые будут искать уязвимости в сервисе Checkout перед его запуском по всему миру.

Напомним, в прошлом месяце независимый исследователь заработал $30 000 за обнаружение бага, благодаря которому злоумышленники могли завладеть любым аккаунтом в Instagram. При этом в случае такой атаки никакого взаимодействия с владельцем учетной записи не требовалось.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru