Instagram aurait corrigé le bogue après l'avoir repéré et conseillé aux utilisateurs concernés d'effacer l'historique de leur navigateur.
La sécurité des données est devenue l'un des problèmes les plus discutés, même les grandes entreprises sont victimes de violations massives de leurs données. Facebook a eu plus que sa part de problèmes liés à la sécurité des données et le dernier à être touché est sa plate-forme de partage de photos Instagram. Bien que la société affirme que le problème n’est pas trop grave et qu’elle a été contenue, elle soulève plusieurs questions sur sa capacité à sécuriser ses serveurs et ses programmes afin de protéger la vie privée de ses clients.
Dans ce bogue signalé récemment, il y avait une vulnérabilité dans l'outil «Téléchargez vos données» et au moment où une personne a cliqué dessus, l'URL de la page Web contenant les mots de passe des utilisateurs du site apparaît et tout le monde peut voir ces détails. Les données, y compris les mots de passe, sont stockées sur les serveurs de Facebook.
Instagram a admis l'existence de la faille et a déclaré qu'elle l'avait corrigée et que le problème n'était plus résolu. Il a conseillé à ceux dont les données auraient été exposées d'effacer l'historique de leur navigateur pour s'assurer que même si quelqu'un entrait dans la page, il ne pourrait pas mettre la main sur tout ce qui en valait la peine.
L'outil lui-même est le résultat des exigences du GDPR en Europe, qui offre aux utilisateurs la possibilité de télécharger leurs données et de les supprimer du site Instagram pour éviter tout risque de piratage. L'outil vous permet de demander vos données et Instagram vous enverra ensuite par courriel une copie complète de vos données dans les 48 heures.
Mais l'outil lui-même est disponible pour les utilisateurs du monde entier.
À moins que des lois de type GDPR ne soient adoptées dans tous les pays, beaucoup de ces sites qui demandent vos données personnelles ou stockent des informations personnelles ne feront aucun effort pour garantir la sécurité de toutes vos données personnelles.