Uit een onbeveiligde database zijn de social media profielen van naar schatting 235 miljoen gebruikers van Instagram, YouTube en TikTok gelekt. De database is naar verluidt aangelegd door het bedrijf 'Deep Social', dat informatie over social media profielen verzameld en verkoopt. Beveiligingsonderzoekers ontdekte de onbeveiligde database en constateerde daarnaast dat er tenminste drie kopieën van de database op internet beschikbaar waren.
In de database worden onder andere namen, contactgegevens, foto's en informatie over het aantal volgers van een groot aantal social media accounts verzameld. De betreffende database is middels 'scraping' samengesteld op basis van openbaar beschikbare informatie.
Dat echter zo'n omvangrijke database met gegevens op straat is komen te liggen, vormt desondanks een gevaarlijk datalek, ookal bestaat de database enkel uit openbaar beschikbare informatie. Door de standaardisatie van de database maakt de database het voor kwaadwillenden eenvoudig om grote groepen mensen te bestoken met bijvoorbeeld phishing mails.
