一个不安全的云数据库暴露了超过2.35亿个TikTok、Instagram和YouTube账户的个人信息。总部位于香港的公司社交数据在不知不觉中将数据存储在数据库中，没有正确的密码保护，这意味着任何人都可以弹出并看到它。啊。

网络安全公司比亚杰发现并披露了这个漏洞，社会数据立即修复了这个漏洞，但其他利他意图较低的人也可能也发现了这一漏洞。

Comparitech说，数据库为受影响的帐户存储了以下信息：

• Profile name
• Full real name
• Profile photo
• Account description
• Whether the profile belongs to a business or has advertisements
• Statistics about follower engagement, including: Number of followers; Engagement rate; Follower growth rate; Audience gender; Audience age; Audience location
• Likes
• Last post timestamp
• Age
• Gender

它还持有至少20%的上述账户的电话号码和电子邮件地址。

为什么这是件大事

大规模的数据泄露是常见的，但这个具体的例子是不同的：事实上，信息保存在一个不安全的数据库是有问题的，但在这种情况下，它是所有公开的信息，而不是私人密码或财务数据。这意味着访问保存的数据不是黑客行为，而是一般的数据安全错误，尽管考虑到数据库在一个地方整合的信息的多样性，这是一个相当严重的错误。

这样看吧：知道一个人的全名和电子邮件不足以打入他的帐户，你可以通过谷歌搜索和一些社交媒体的精明，公司知道这一点。但是，一个人的姓名、电子邮件、电话号码、账户名称、街道地址、年龄和历史记录都在同一个地方为身份盗窃创造了一个良好的基础。

对数以亿计的帐户重复这一点，你就有了一个重大的数据隐私问题。

你现在该怎么办

更新你的账户安全以应对包括密码在内的泄密总是很重要的，如果你担心社交数据失实的话，我鼓励你这么做。这也是一个很好的提醒，尽可能匿名您的数据。

我并不是说你需要删除你的社交媒体账号或者把所有东西都私有化（不管怎么说，数据库里包括私人账号），但是你在线的时候越公开，你就越需要安全。

即使你对理论上知道你名字的人很冷淡，如果有人能把你的名字和电子邮件或电话号码匹配起来，然后把它们和过去可能在别处泄露的密码匹配起来，你就麻烦了。社交数据的受损数据库是不可预见的错误处理用户数据的实例之一，它会将你的信息交给错误的人。最终要由用户来保证自己的安全。

跟踪社交媒体平台在您身上收集的数据，并尽可能保留您的个人信息。你甚至可以在创建新帐户时使用不同的名称、电子邮件地址或其他伪造的身份信息。如果一个网站需要你的生日或街道地址等信息，如果你不想让它公开的话，请确保它不公开。或者只是弥补。公司对真实的你了解得越少越好；不要给他们提供比使用服务所需的基本信息更多的信息，当类似这样的漏洞再次发生时，将更难把你的数字生活联系起来。

[9至5毫安时]