Atacan una plataforma para “influencers” y obtienen las contraseñas de 4700 usuarios de Instagram

El servicio, que brindaba servicios para incrementar la cantidad de seguidores, almacenaba la información en texto llano, sin encriptación.

Una plataforma para “influencers” expuso las contraseñas de 4.700 usuarios de Instagram.

Una vulnerabilidad en el servicio de Social Captain, una compañía que proporciona servicios a “influencers” de Instagram como el incremento de seguidores, expuso las contraseñas de 4.700 cuentas de la red social de sus clientes.

Según informó el portal TechCrunch, la página web de Social Captain almacenaba en texto llano y sin encriptación las cuentas y las contraseñas de sus usuarios.

Una vulnerabilidad presente en la web, además, exponía los datos de acceso sin necesidad de haberse registrado previamente en la plataforma, de manera que un atacante podría acceder a los nombres de las cuentas de Instagram y sus contraseñas desde la página de Social Captain.

Mediante una recopilación secuencial de datos, el descubridor de la vulnerabilidad pudo conseguir una base de datos con información de unos 10.000 usuarios de Social Captain, consiguiendo de esta manera el nombre de usuario y la contraseña de 4.700 usuarios de Instagram.

La vulnerabilidad también permitía averiguar qué usuarios utilizaban planes gratuitos o de pago y en el caso de los “premium”, llegaba en algunos casos a exponer los datos bancarios de los clientes.

Tras descubrir este fallo de seguridad, el investigador informó a Social Captain, que actualmente ya solucionó la vulnerabilidad de su página web.