一項(xiàng)名為“社交隊(duì)長(zhǎng)”的社交媒體指南服務(wù)幫助用戶增加了關(guān)注人數(shù),，并向潛在黑客泄露了數(shù)千個(gè)Instagram用戶名和密碼,。

根據(jù)TechCrunch的一份報(bào)告，這位社交領(lǐng)袖以未加密的明文存儲(chǔ)了鏈接到Instagram賬戶的密碼,。一個(gè)網(wǎng)站漏洞允許任何人在不登錄和訪問其Instagram登錄憑據(jù)的情況下訪問任何SocialCapore用戶的配置文件,。報(bào)道：“一名安全研究員要求匿名。他提醒TechCrunch該漏洞,，并提供了一份包含約1萬個(gè)被盜用戶賬戶的電子表格,。大約70個(gè)賬戶是付費(fèi)客戶的高級(jí)賬戶。Social Captain表示,，后來通過阻止直接訪問其他用戶的個(gè)人數(shù)據(jù),，修復(fù)了該漏洞。Instagram表示,，該服務(wù)不當(dāng)存儲(chǔ)登錄憑據(jù),，違反了服務(wù)條款?！拔覀冋谡{(diào)查,，并將采取適當(dāng)行動(dòng)。我們強(qiáng)烈鼓勵(lì)人們永遠(yuǎn)不要把密碼給他們不認(rèn)識(shí)或不信任的人,，”Instagram的一位發(fā)言人引用道,。根據(jù)Synopsys軟件完整性小組的安全解決方案經(jīng)理亞當(dāng)布朗的說法，設(shè)計(jì)缺陷約占所有軟件的50%,?！昂苌侔l(fā)現(xiàn)他們未能進(jìn)行設(shè)計(jì)審查，因?yàn)檫@項(xiàng)活動(dòng)需要有選擇性的專業(yè)知識(shí),。然而,，在這種情況下，滲透測(cè)試應(yīng)該很容易識(shí)別這個(gè)缺陷,，”布朗告訴IANS,。他解釋說：“這對(duì)受影響的用戶尤其不利，不僅因?yàn)樗麄兊腎nstagram密碼現(xiàn)在被破解,，還因?yàn)槿藗兘?jīng)常重復(fù)使用密碼,，這可能會(huì)導(dǎo)致額外賬戶的擴(kuò)大和未經(jīng)授權(quán)的訪問。去年5月,，Instagram在其平臺(tái)上曝光了數(shù)百萬名人和影響者的個(gè)人數(shù)據(jù)后,，發(fā)現(xiàn)自己陷入了困境。這個(gè)數(shù)據(jù)庫被追蹤到孟買的社交媒體營(yíng)銷公司,。該數(shù)據(jù)庫包含了4900萬個(gè)著名影響者的記錄,，包括著名的美食博主、名人和其他社交媒體影響者。2017年,，Instagram上的一個(gè)bug導(dǎo)致包括泰勒斯威夫特和金卡戴珊在內(nèi)的600多萬名人用戶的個(gè)人信息被泄露,。被盜信息隨后被存入一個(gè)數(shù)據(jù)庫，據(jù)報(bào)道,，該數(shù)據(jù)庫通過比特幣以每枚10美元的價(jià)格出售,。