4.6 मिलियन स्नैपचैट मैसेंजर यूजर्स लीक

The Verge लिखते हैं , 4.6 मिलियन से अधिक स्नैपचैट फोटो मैसेंजर उपयोगकर्ताओं के फोन नंबर और उपयोगकर्ता नाम सार्वजनिक डोमेन में पोस्ट किए गए हैं । विशेष रूप से लॉन्च किए गए SnapchatDB वेबसाइट (प्रकाशन के समय साइट खुली नहीं थी) पर, दो फाइलें प्रकाशित की गईं - SQL डंप और CSV टेक्स्ट - जिसमें संख्या और उपयोगकर्ता नाम, साथ ही उपयोगकर्ताओं की भौगोलिक स्थिति भी शामिल है।

साइट के लेखक "स्पैम और दुरुपयोग को कम करने के लिए" संख्याओं के अंतिम दो अंकों को छिपाते हैं, लेकिन साथ ही वे कहते हैं कि उन्हें डेटाबेस के पूर्ण संस्करण के लिए एक्सेस किया जा सकता है, जिसे वे सुरक्षा शोधकर्ताओं या वकीलों को पास कर सकते हैं।

SnapchatDB प्रतिनिधियों के अनुसार, प्रकाशित जानकारी स्नैपचैट उपयोगकर्ताओं के विशाल बहुमत को कवर करती है, लेकिन Snapchat उपयोगकर्ता आधार अनुमान (संयुक्त राज्य में 26 मिलियन) का सुझाव है कि यह पूरी तरह से सच नहीं है। प्रकाशित आंकड़ों की जांच करने वालों ने यह भी बताया कि डेटाबेस पूरा नहीं था। Reddit उपयोगकर्ता लिखते हैं कि फोन कोड को देखते हुए, सभी प्रभावित उपयोगकर्ता उत्तरी अमेरिका में हैं, और यूएस शहरों के 322 कोड में से केवल 76 और दो कनाडाई लोग डेटाबेस में मौजूद हैं।

अगस्त में वापस, गिब्सन सिक्योरिटी रिसर्च टीम ने स्नैपचैट ऐप में "फोन नंबरों द्वारा मित्र खोजें" फ़ीचर में एक सुरक्षा बग की खोज की। प्रकाशन Ars Technica के अनुसार, यह त्रुटि "कोड की कुछ पंक्तियों के साथ" तय की जा सकती है। स्नैपचैट के जवाब नहीं देने के बाद, गिब्सन सिक्योरिटी ने 24 दिसंबर को अपना प्राइवेट एपीआई एप्लिकेशन जारी किया और यह प्रदर्शित किया कि कैसे कोई भी सात मिनट में 10,000 फोन नंबरों को सत्यापित कर सकता है।

जवाब में, स्नैपचैट ने 27 दिसंबर के ब्लॉग पोस्ट पर लिखा कि, सिद्धांत रूप में, अगर किसी ने फोन नंबर का एक बड़ा सेट अपलोड किया है - "उदाहरण के लिए, क्षेत्र कोड के भीतर प्रत्येक नंबर या यूएस में हर संभव संख्या", तो यह उपयोगकर्ता नाम को सहसंबंधित कर सकता है। टेलीफोन नंबर। हालांकि, कंपनी ने कहा कि उसने इसे और अधिक कठिन बनाने के लिए वर्ष के दौरान सुरक्षात्मक उपायों की एक श्रृंखला शुरू की थी।

SnapchatDB टीम के अनुसार, उन्होंने गिब्सन सिक्योरिटी के संशोधित संस्करण का उपयोग किया:

स्नैपचैट जिबॉन्सेक ईमेल का जवाब देकर आसानी से इस रिसाव से बच सकता है, लेकिन उन्होंने ऐसा नहीं किया। लीक के बाद भी स्नैपचैट ने लंबे समय तक उपयोगकर्ता डेटा की सुरक्षा सुनिश्चित करने के लिए आवश्यक उपाय नहीं किए। जैसे ही हमने बड़े पैमाने पर डेटा एकत्र करना शुरू किया, उन्होंने छोटी बाधाओं को पेश करने का फैसला किया, लेकिन वे पर्याप्त से दूर थे। अब भी, भेद्यता बनी रहती है और इससे अधिक डेटा प्राप्त करना अभी भी संभव है।