Une base de données contenant les informations de 49 millions d'influenceurs Instagram est accessible, Réactions à la publication du 21/05/2019

[Lionel]

Un chercheur en sécurité Anurag Sen, a annoncé qu'une base de données contenant les coordonnées de 49 millions de comptes d'influenceurs sur Instagram avait été laissée sans sécurité sur un serveur Amazon Web Services.
Elle contient les mails, numéros de téléphone et "valeur" de ces personnes et semble appartenir à la société Chtrbox basée à Mumbai.
La société est spécialisée dans le paiement de ce type de profil pour faire de la publi-information.

On ignore comment cette base de données a été construite, Chtrbox ayant refusé de répondre.

Lien vers le billet original

[kolia]

Il y a 49 millions d'influenceurs sur insta ? C'est à dire 49 millions de gens qui vivent totalement ou en partie de ce boulot ?
Je trouve ça fou.

[Cekter]

Les gens finiront-ils par comprendre que ce qui transite par le réseau n'est PAS sécurisé ?

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Et je ne parle même pas de l'utilisation absurde des réseaux sociaux : pas plus tard que hier un client m'a envoyé des identifiants/mdp en clair par le messenger de facebook.
J'ai cru que j'allais faire une attaque (organique celle là )

Ce message a été modifié par Cekter - 21 May 2019, 08:19.

[Guest_anonym_d019ede3_*]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

Concernant les réseaux sociaux, hier je lisais un article "édifiant" ou affligeant selon l'angle où l'on se place…

Avec en prime un lexique en fin d'article…
C'est par ici :
https://www.lesechos.fr/tech-medias/hightec...reneurs-1019511

Ce message a été modifié par anonym_d019ede3 - 21 May 2019, 08:30.

[Glain]

Il y a 49 millions d'influenceurs sur insta ? C'est à dire 49 millions de gens qui vivent totalement ou en partie de ce boulot ?
Je trouve ça fou.

Je me suis fait la même réflexion
Le plus amusant c'est qu'en général lors de fuite de données tout le monde panique, là ils vont tous chercher à savoir s'ils sont dans la liste

Ca me fait penser à ça vu il y a quelques temps

[zed_bill]

Un chercheur en sécurité Anurag Sen, a annoncé qu'une base de donnée contenant les coordonnées de 49 millions de comptes d'influenceurs sur Instagram avait été laissée sans sécurité sur un serveur Amazon Web Services.

Ils doivent être très larges les critères qui définissent un influenceur.

[Hebus]

Il y a 49 millions d'influenceurs sur insta ? C'est à dire 49 millions de gens qui vivent totalement ou en partie de ce boulot ?
Je trouve ça fou.

Je me suis fait la même réflexion
Le plus amusant c'est qu'en général lors de fuite de données tout le monde panique, là ils vont tous chercher à savoir s'ils sont dans la liste

Ca me fait penser à ça vu il y a quelques temps

Y a de ça

Cela dit, ils peuvent en vivre très confortablement, c’est de la pub avec la pression constante pour maintenir le nombre de Suiveurs à un taux suffisant pour que les marquent continuent à les financer. Ce sont des commerciaux hyper narcissiques.

[iAPX]

Il y a 49 millions d'influenceurs sur insta ? C'est à dire 49 millions de gens qui vivent totalement ou en partie de ce boulot ?
Je trouve ça fou.

Heureusement non, mais tu peux être influenceur sans le savoir (ou le vouloir) et sans être payé.
Ma moitié fait probablement parti du lot d'ailleurs dans son domaine professionnel et au moins sur le Canada.

Quand aux mécanismes d'Instagram et les "influenceurs" professionnels et toutes les arnaques autour, je recommande vivement cette vidéo:

[johnstone]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

C'est vrai que l'immense majorité des décideurs des grandes et moyennes sociétés, nationales ou internationales, qui migrent vers le Cloud sont tous des abrutis qui n'y connaissent rien par rapport à vous

[iAPX]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

C'est vrai que l'immense majorité des décideurs des grandes et moyennes sociétés, nationales ou internationales, qui migrent vers le Cloud sont tous des abrutis qui n'y connaissent rien par rapport à vous

En général oui, mais les règles comptables sont en très grande partie responsables de ce mouvement, les mêmes qui incitent à prendre des consultants coutant 2X plus chers en période de récession que d'embaucher (et j'en ai bien profité ) surtout pour des grosses sociétés très stables.

Je vois les budgets que l'on paye pour une plateforme propriétaire qui sous-couvert de services nous emprisonne quasi-définitivement et surfacture des VM ridicules, et c'est dantesque!

Ce message a été modifié par iAPX - 21 May 2019, 12:05.

[johnstone]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

C'est vrai que l'immense majorité des décideurs des grandes et moyennes sociétés, nationales ou internationales, qui migrent vers le Cloud sont tous des abrutis qui n'y connaissent rien par rapport à vous

En général oui, mais les règles comptables sont en très grande partie responsables de ce mouvement, les mêmes qui incitent à prendre des consultants coutant 2X plus chers en période de récession que d'embaucher (et j'en ai bien profité ) surtout pour des grosses sociétés très stables.

Je vois les budgets que l'on paye pour une plateforme propriétaire qui sous-couvert de services nous emprisonne quasi-définitivement et surfacture des VM ridicules, et c'est dantesque!

Les règles comptables n'ont rien à voir là dedans! C'est juste une question de performance, d'agilité et d'adéquation des ressources en fonction du business. Après, si vous en faites une idéologie, rien ne peut vous faire changer d'avis, même la réalité...

[iAPX]

...
Les règles comptables n'ont rien à voir là dedans! C'est juste une question de performance, d'agilité et d'adéquation des ressources en fonction du business. Après, si vous en faites une idéologie, rien ne peut vous faire changer d'avis, même la réalité...

Elles ont tout à voir là-dedans

La performance, l'agilité ou l'adéquation des ressources ce sont justement des arguments marketing qui tiennent du dogme plutôt que de la réalité, même économique.
Car quand on paye facilement le double (voir le triple) du prix sur une très grosse plateforme de Cloud, on pourrait avoir donc au moins 2X plus de performances en étant indépendant d'eux, ce qui permet de voir pas mal venir, mais on est alors dans l'immobilisation et donc dans des performances comptables bien moins bonnes

De plus, puisque je suis idéologue, mon idéologie est de s'appuyer sur ses propres ressources coûtant bien moins cher, et quand on a temporairement besoin de bien plus, on peut alors s'étendre via les offres sur le Cloud en très peu de temps, gardant ainsi le contrôle sur son infrastructure, ses coûts, sans perdre la capacité de répondre à une pointe de demande.
Plus précisément ressources locales (auto-hébergées), ressources en datacenter et ressources dynamiques sur le Cloud (on va jusqu'au serverless pour ce qui est le plus variable car on sert des centaines de milliers d'utilisateurs certains jours). Et certainement pas Cloud à 100%.

Ce message a été modifié par iAPX - 21 May 2019, 12:31.

[Cekter]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

C'est vrai que l'immense majorité des décideurs des grandes et moyennes sociétés, nationales ou internationales, qui migrent vers le Cloud sont tous des abrutis qui n'y connaissent rien par rapport à vous

Non, c'est juste qu'ils s'en foutent. Et de toute façon tu penses vraiment que les "décideurs des grandes sociétés" s'emmerdent avec ce genre de détail ? Ils payent des gens pour ça. Et pour vérifier que leur cloud soit sécurisé, et pour faire des tonnes de sauvegardes, etc.

Par contre ce qu'on vend comme "solution ultra performante" à la petite PME qui aurait pu s'en passer et qui se retrouve dans les emmerdes jusqu'au cou, ça visiblement ça ne t'effleure même pas.

[Lionel]

C'est amusant, car on est revenu à une époque de bonimenteurs qui avaient disparu en dehors des foires.
Rien de change, on a seulement des variations.

[zero]

Il y a 49 millions d'influenceurs sur insta ? C'est à dire 49 millions de gens qui vivent totalement ou en partie de ce boulot ?
Je trouve ça fou.

Heureusement non, mais tu peux être influenceur sans le savoir (ou le vouloir) et sans être payé.

Oui, à mon avis ce sont les influenceurs en général (ceux qui sont actifs sur le net et qui sont plus ou moins suivi, par exemple).

[marc_os]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

Et tu fais vous faites comment sans "cloud" (comme par exemple bitbucket.org) pour bosser sur des projets communs / fichiers communs avec des collègues situés aux quatre coins de la France, voir du globe ?

Ce message a été modifié par marc_os - 21 May 2019, 14:25.

[Lionel]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

Et tu fais vous faites comment sans "cloud" pour bosser sur des projets communs / fichiers communs avec des collègues situés aux quatre coins de la France, voir du globe ?

Moi non plus pas de Cloud, mais de chaque co^té une connexion fibre optique Free. Donc, du 600 Mbits/s dans les deux sens pour mes backup.

[ades]

bin tu achète une feuille de papier, un stylo, ou mieux car extraordinairement plus pérenne un crayon avec une mine de plomb voire d'argent. Tu réflechis un peu, beaucoup et tu écris (si tu sais encore le faire) sur le papier. Ensuite tu achètes une enveloppe et un timbre, tu cherches un truc jaune et tu déposes l'enveloppe dedans, ton correspondant aura l'info le lendemain et toi sa réponse le surlendemain. Enfin pendant que ça marche encore…
Maintenant tu cloud tant que tu veux, aucune importance, ça ne sert à rien d'intelligent !

[g4hd]

… et tu écris (si tu sais encore le faire) sur le papier. Ensuite…

C'est exact ! Écrire à la main, ça se perd faute de pratique régulière.

nostalg'

[shawnscott]

Quand aux mécanismes d'Instagram et les "influenceurs" professionnels et toutes les arnaques autour, je recommande vivement cette vidéo

Assez sidérante cette vidéo. Je n'ai jamais compris l'engouement pour Instagram mais là, encore moins. C'est complètement bidon!

[BdeHOGUES]

Moi.... je m'influence moi-même... surtout le matin pour me lever...

[marc_os]

Dire qu'il y a encore des défenseurs du cloud comme outil de travail...

Moi je peux comprendre, mais juste si tu bosses pour un fournisseur de cloud !

Et tu fais vous faites comment sans "cloud" pour bosser sur des projets communs / fichiers communs avec des collègues situés aux quatre coins de la France, voir du globe ?

Moi non plus pas de Cloud, mais de chaque co^té une connexion fibre optique Free. Donc, du 600 Mbits/s dans les deux sens pour mes backup.

… et tu écris (si tu sais encore le faire) sur le papier. Ensuite…

C'est exact ! Écrire à la main, ça se perd faute de pratique régulière.

nostalg'

Vous êtes marrants.
Vu que mon travail c'est du développement de logiciels, ades vous me conseillez donc d'écrire le code sur du papier et de l'envoyer par la poste ? Ou alors revenir à des cartes perforées ?
Quant à la fibre optique, je doute que mon patron approuve l'idée de tirer une fibre perso entre nos bureaux en France et ailleurs en Europe, sans oublier les collègues indépendants ou en télé-travail éparpillés entre les USA, la Normandie, et j'en passe. Sinon notre bureau principal en France est connecté bien sûr en fibre, et chez un hébergeur qui offre des solutions pro, pas un "free" à deux balles cinquante. Mais à moins d'avoir ses propres serveurs qu'il faut gérer, maintenir, sauvegarder, la seule solution viable est de passer par un prestataire offrant un "cloud" pro. Azure par exemple.
Bref.
Ou alors vous faites de l'humour ? Arf.

Ce message a été modifié par marc_os - 21 May 2019, 17:33.

[scoub_rosnoen]

Le Cloud reste quand même un moyen très pratique pour synchroniser ses fichiers sur différents matos et partout dans le monde (lorsqu'on est connecté).
Maintenant, il suffit de ne pas faire confiance à tous les services de clouds et surtout, que les fichiers vraiment sensibles ne soient pas dans la boucle de synchro.
J'ai fait le choix d'un Nextcloud à la maison et il suffit à toute la famille et quelques amis.
Et pour les fichiers vraiment sensibles, il suffit de les mettre sur une machine jamais connectée ( et pour rigoler un Mac PPC sous 10.5 ou 9.1 ), là cela devient compliqué pour les outils malicieux hors ligne

Après, Instagram a un lien avec Facebook je crois. A partir de là, il n'y a pas grand chose à ajouter...

Ce message a été modifié par scoub_rosnoen - 21 May 2019, 18:09.

[iAPX]

Visiblement, suivant les positions et les usages, le terme "Cloud" revêt des sens très différents

[scoub_rosnoen]

Visiblement, suivant les positions et les usages, le terme "Cloud" revêt des sens très différents

Je suis d'accord, et d'ailleurs je n'avais pas compris pourquoi le fil était parti sur les clouds (qui est aussi sensible mais n'a rien à voir avec le cas Instagram de la news)