több

A Social Data, egy adatkaparó cég, hiányzott egy 235 millió Instagram, TikTok és YouTube felhasználó adatbázisáról. A szivárgást augusztus elején regisztrálta Bob Diachenko, a Comparitech internetes portál biztonsági kutatója.

Az adatbázis felhasználóneveket, valódi neveket, profilképeket, elérhetőségeket, életkorot, nemet és egyéb személyes adatokat vagy statisztikákat tartalmazott a követőkről.

Szivárgás észlelése után a Social Data technikusai leállítják a vendégszervereket, de az adatbázis időben történő másolásának és tartalmával való visszaélésnek a kockázatát nem lehet kiküszöbölni.

Személyre szabott ajánlatokat kínál a nyilvános információknak köszönhetően

Az adatkaparási módszer segítségével egy számítógépes program ember által olvasható adatokat nyer, leggyakrabban weboldalakról vagy közösségi hálózatokról. A Google leghíresebb internetes keresője eredetileg ezen a módszeren alapult.

Az így nyert adatokat kereskedők vagy marketing szakemberek használják fel, és spamként vagy lándzsás adathalászatként visszaélhetnek velük.

A Social Data közvetítőként működik, amely a befolyásos személyiségekről ad információt a közösségi hálózatokon a kereskedőknek. Ezután együttműködési ajánlattal szólítják meg az adott személyiségeket.

A közösségi hálózatok szabályaival szemben

Az összegyűjtött adatokkal való visszaélés gyanúja már korábban is felmerült, egy rokonával, a jelenleg megszűnt Deep Social céggel kapcsolatban.

A Social Data technikai igazgatója azonban visszautasított minden kapcsolatot a Deep Social-szel a Comparitech portál számára, és egyúttal hozzátette, hogy a kiszivárgott adatbázis nem sérti a szerzői jogokat, mert olyan adatokat tartalmaz, amelyek mindenki számára láthatóak a közösségi hálózatokon.

Bár az ilyen információk nyilvánosak, az adatok lekaparása formájában történő tárolása általában nincs összhangban mindhárom veszélyeztetett közösségi hálózat, de például a Facebook szabályaival is.

Az Európai Unió Bírósága a múltban megerősítette, hogy a személyes adatokat csak meghatározott célból és a szükséges mértékben lehet feldolgozni, amint azt végül az általános adatvédelmi rendelet (GDPR) is megerősíti.