なんと、何百万もの Instagram アカウントが Facebook 従業員が閲覧できるよう公開されたままになっているようです。
丸一ヶ月後フェイスブックは認めた従業員が閲覧できる場所に数億のパスワードを平文で誤って保存していたため、同社は密かに重要な更新を追加しました。数百万の Instagram パスワードも影響を受けたということです。
「この投稿が公開されて以来、インスタグラムのパスワードが読み取り可能な形式で保存されている追加のログを発見しました。」フェイスブックが書いた。 「我々は現在、この問題が何百万ものInstagramユーザーに影響を与えていると推定しています。他のユーザーと同様にこれらのユーザーにも通知します。我々の調査により、これらの保存されたパスワードは内部的に悪用されたり、不正にアクセスされたりしていないと判断されました。」
マッシュ可能な光の速度
同社は、なぜこの追加情報を最初の開示に追加するのに4週間かかったのか、あるいはなぜ異常事態全体とほぼ同時に追加することを選択したのかについて説明を提供しなかった。モラー報告書は取り下げられた。
初期パスワードの問題はその後になって初めて明らかになりました。クレブスオンセキュリティ匿名の予想屋のおかげでその存在が明らかになりました。同氏の情報筋によると、約2万人の従業員がパスワードにアクセスできたという。現在、インスタグラムのパスワード「何百万」も従業員が見つけられるように出回っていたことがわかっているが、フェイスブックはそのようなことが起こったという証拠は見つからなかったと述べている。
しかし、Facebookはこの失策から悪意のあるものは何もなかったと主張しているが、同社がInstagramのパスワードについてこれほど不注意であることは憂慮すべきことである。多くの Instagram ユーザーがすでに対処しています頻繁なハッキングの試み、アカウントがハッキングされたユーザーは、Instagram のせいでアカウントを取り戻すことができないことがよくあります。欠陥のあるサポート体制。非常に多くのパスワードが公開されたことは、ユーザーのセキュリティを考慮しているという同社の主張を裏付けるものではありません。
同様に憂慮すべきは、同社が最近の記憶に残る最も重大な政治的出来事の一つを待って情報を公開し、それを1か月前のプレスリリースに隠してしまうことだ。 Instagram は、影響を受ける人々に直接通知すると述べているため、すべてのユーザーは Instagram からのメールに注意を払う必要があるでしょう。 (そして、言うまでもなく、Facebook からそのようなメールを受け取った場合は、必ずパスワードを変更する必要があります。)