Logo von heise online

Suche
Abonnieren

Tägliche Top-News bei WhatsApp, Facebook Messenger, Telegram & Insta

preisvergleich_weiss

Recherche in 1.508.171 Produkten

Ulrike Kuhlmann 47

Fehler in API: Möglicherweise Millionen Kontaktdaten von Instagram-Usern öffentlich

Instagram

Das neue Logo von Instagram auf einem Apple iPhone 6.

Bild: dpa, Rolf Vennenbernd

Wegen eines Bug in der Kommunikationsschnittstelle zu anderen Apps müssen Millionen Instagram-Nutzer um ihre Privatsphäre fürchten. Betroffen sind laut der Facebook-Tochter nicht nur Prominente.

Ein Fehler in der Programmierschnittstelle von Instagram hat Ende der Woche zur Veröffentlichung der Kontaktdaten von Millionen Nutzern der Bilderplattform geführt, berichten US-Medien. Betroffen sind laut Instagram nicht nur Prominente.

Entdeckt wurde der Bug, als das Profil von Selena Gomez gehackt wurde. Laut Instagram könnten Hacker auf die persönlichen Daten wie Telefonnummern und E-Mail-Adressen zugreifen.

Etliche solcher Daten kursierten bereits im Internet, berichtet The Verge. So hätten Hacker eine Datenbank eingerichtet, die man für 10 US-Dollar nach Kontaktinformationen von 1000 betroffenen User durchsuchen könne. Die Liste beinhalte die 50 meist-gefolgten Instagram-Nutzer. Die müssen nun wohl ihre Handynummern und Email-Adressen wechseln.

Möglicherweise 6 Millionen Instagrammer betroffen

Zunächst hatte Instagram berichtet, dass nur sogenannte High-Profile-Nutzer betroffen seien; dabei handelt es sich um Prominente, deren Daten besonders geschützt sind. Wenig später räumte die Facebook-Tochter ein, dass auch gewöhnliche Profile betroffen sind.

Über die genaue Anzahl der Hacks konnte Instagram laut The Verge noch nichts sagen: Man glaube, dass wenige Prozent aller Accounts betroffen seien. Angesichts von 700 Millionen Accounts, allein 15 Millionen Instagrammer in Deutschland, sind "wenige Prozent" allerdings gar nicht mal so wenig. Hacker gaben laut The Verge an, Informationen zu 6 Millionen Nutzern gesammelt zu haben.

Laut Instagram sind E-Mail-Adressen und Telefonnummern gehackt, aber keine Passwörter. Allerdings ist es mit ein wenig Social Engeneering möglich, anhand dieser Daten sehr viel mehr über die jeweiligen Nutzer herauszufinden und auch den Account selbst zu hacken.

Dass es nicht einmal eines Fehlers im Code braucht, um an persönliche Daten von Instagram-Nutzern zu gelangen, zeigte ein Experiment der Gizmodo-Journalistin Ashley Feinberg: Sie hatte innerhalb von vier Stunden die Inkognito-Profile des Ex-FBI-Chefs James Comey bei Twitter und Instagram enttarnt. (uk)

47 Kommentare

Themen:

Anzeige
  1. Bug statt Hack: Apple beruhigt wegen Fehler auf Entwickler-Website

    Bug statt Hack: Apple beruhigt wegen Fehler auf Entwickler-Website

    Auf der Apple-Developer-Website wurden am Mittwoch plötzlich fehlerhafte Entwickleradressen angezeigt – aus Russland. Das Portal war zudem mehrere Stunden down.

  2. Offizielles Forum der Krypto-Währung Ethereum gehackt

    Offizielles Forum der Krypto-Währung Ethereum gehackt

    Unbekannte Angreifer haben Daten von rund 16.500 Nutzern abgezogen. Darunter finden sich auch Passwörter, die aber zum Großteil mit einem als sicher geltenden Verfahren geschützt sind.

  3. Dropbox-Bugfix: Gelöschte Dateien in Nutzerkonten wiederauferstanden

    Dropbox

    Vor Jahren gelöschte Dateien sind in den Nutzerordnern des Cloud-Dienstes Dropbox "auferstanden". Die Dateien waren durch "inkonsistente Metadaten" weiterhin gespeichert – und tauchten während der Problembehebung erneut beim Nutzer auf.

  4. Panne: Facebook erklärt Mark Zuckerberg und andere für tot

    Panne: Facebook erklärt Mark Zuckerberg und andere für tot

    Facebook-Gründer Mark Zuckerberg und viele andere Nutzer wurden am Freitag fälschlicherweise für verstorben erklärt. Facebook korrigierte den "schrecklichen Fehler" schnell.

  1. Wie erstelle ich einen Instagram-Account?

    Du brauchst Hilfe beim Erstellen deines Instagram-Accounts? Wir erklären dir Schritt für Schritt, was du dabei beachten musst.

  2. Wie Internet-Trolle enttarnt werden

    Troll-Jäger

    In den dunklen Ecken des Internets bedrohen und beschimpfen sogenannte Trolle andere Menschen und hetzen gegen Minderheiten. Recherchegruppen versuchen, die Demagogen zu enttarnen. Gehen sie dabei zu weit?

  3. Meinung: Verfangen im Spaghetti-Code

    Meinung: Verfangen im Spaghetti-Code

    Bei sozialen Medien ist das Zusammenspiel von Daten und Algorithmen so kompliziert, dass vertrauliche Inhalte durch die Hintertür mitunter doch noch in die Öffentlichkeit gelangen. Das überfordert selbst Geheimdienstler.

  1. "Hackintosh": Der mühsame Weg zum maßgeschneiderten Mac

    Apple

    Will man OS X nutzen, muss man MacBook, Mac mini, iMac oder dem veralteten Mac Pro wählen Wer eine andere Hardware-Zusammenstellung oder einen leistungsfähigen Gaming-Mac haben will, schaut in die Röhre – oder bastelt sich einen.

  2. Im Test: Seat Ateca 1.0 TSI

    Seat Ateca

    Der Kompakt-Klasse droht seit einiger zeit heftige Konkurrenz durch ähnlich große SUV. Bei Seat ist die Verwandtschaft zwischen Leon und Ateca unverkennbar. Wie fährt sich das SUV mit dem 115-PS-Basisbenziner? Ein Test

  3. VW Golf Sportsvan Facelift

    VW Golf Sportsvan Facelift

    Mit gut einem Jahr Verzögerung zieht VW im Golf Sportsvan jene Neuerungen nach, die die Golf-Limousine seit dem November 2016 schon bekommen hat. Dazu gehören moderne Infotainmentsysteme und neue Motoren. Gleichzeitig wird das Angebot etwas ausgedünnt

  4. Ist Fotografie grundsätzlich rassistisch?

    Seit Ende August geistert die These durch die Lande, dass Fotografie grundsätzlich rassistisch sei, weil sie für die Wiedergabe heller Hauttöne optimiert wäre

Anzeige