一項名為“社交隊長”的社交媒體指南服務(wù)幫助用戶增加了關(guān)注人數(shù)，并向潛在黑客泄露了數(shù)千個Instagram用戶名和密碼,。

根據(jù)TechCrunch的一份報告,，這位社交領(lǐng)袖以未加密的明文存儲了鏈接到Instagram賬戶的密碼。一個網(wǎng)站漏洞允許任何人在不登錄和訪問其Instagram登錄憑據(jù)的情況下訪問任何SocialCapore用戶的配置文件,。報道：“一名安全研究員要求匿名,。他提醒TechCrunch該漏洞，并提供了一份包含約1萬個被盜用戶賬戶的電子表格,。大約70個賬戶是付費客戶的高級賬戶,。Social Captain表示，后來通過阻止直接訪問其他用戶的個人數(shù)據(jù),，修復(fù)了該漏洞,。Instagram表示，該服務(wù)不當(dāng)存儲登錄憑據(jù),，違反了服務(wù)條款,。“我們正在調(diào)查,，并將采取適當(dāng)行動,。我們強烈鼓勵人們永遠不要把密碼給他們不認識或不信任的人，”Instagram的一位發(fā)言人引用道,。根據(jù)Synopsys軟件完整性小組的安全解決方案經(jīng)理亞當(dāng)布朗的說法,，設(shè)計缺陷約占所有軟件的50%?！昂苌侔l(fā)現(xiàn)他們未能進行設(shè)計審查,，因為這項活動需要有選擇性的專業(yè)知識。然而,，在這種情況下,，滲透測試應(yīng)該很容易識別這個缺陷，”布朗告訴IANS。他解釋說：“這對受影響的用戶尤其不利,，不僅因為他們的Instagram密碼現(xiàn)在被破解,，還因為人們經(jīng)常重復(fù)使用密碼，這可能會導(dǎo)致額外賬戶的擴大和未經(jīng)授權(quán)的訪問,。去年5月,，Instagram在其平臺上曝光了數(shù)百萬名人和影響者的個人數(shù)據(jù)后，發(fā)現(xiàn)自己陷入了困境,。這個數(shù)據(jù)庫被追蹤到孟買的社交媒體營銷公司,。該數(shù)據(jù)庫包含了4900萬個著名影響者的記錄，包括著名的美食博主,、名人和其他社交媒體影響者,。2017年，Instagram上的一個bug導(dǎo)致包括泰勒斯威夫特和金卡戴珊在內(nèi)的600多萬名人用戶的個人信息被泄露,。被盜信息隨后被存入一個數(shù)據(jù)庫,，據(jù)報道，該數(shù)據(jù)庫通過比特幣以每枚10美元的價格出售,。