Das rumänische Datenanalyse-Unternehmen IGBlade hat die Instagram- und TikTok-Daten von mehr als 2 Millionen Nutzern der Plattformen in einer ungesicherten Datenbank im Internet exponiert.
Das Cybersicherheitsteam von Safety Detectives entdeckte die Datenbank und benachrichtigte die Firma am 5. Juli 2021 darüber. Am selben Tag wurde die Datenlücke geschlossen.
Abgegriffen wurden die Daten von den offiziellen Accounts der Nutzer per "data scraping", was zwar nicht per Gesetz verboten ist, allerdings von den meisten Betreibern von Social Media-Plattformen in ihren Nutzungsbedingungen untersagt wird. Die exponierten Daten umfassen u.a. vollständige Namen, Benutzernamen, Standortdaten, Profilbilder, Telefonnummern, E-Mail-Adressen, Engangement Rate- und Follower-Metriken.
IGBlade hat inzwischen seine Geschäftstätigkeit permanent eingestellt.