Instagram съхранява изтрити съобщения и снимки повече от година след „заличаването“ им

Когато изтриете нещо от Instagram – съобщение или снимка, очаквате то да изчезне завинаги. Но когато изследователят по сигурността Saugat Pokharel поискал от компанията копие от снимки и лични съобщения от приложението, са му били изпратени данни, които той е изтрил от платформата преди повече от година, което показва, че информацията никога не е била напълно премахвана от сървърите на социалната мрежа.

Instagram казва, че това се дължи на грешка в тяхната система, която вече е отстранена, а на Pokharel е изплатено парично обезщетение в размер на 6000 щатски долара като награда за изтъкване на проблема. Както съобщават от популярния технологичен портал TechCrunch, Pokharel откри грешката през октомври миналата година и казва, че е била отстранена по-рано този месец.

„Изследователят по сигурността съобщи за проблем, при който нечии изтрити изображения и лични съобщения в Instagram са били включени в копие от изисканата от него информация, като е използвал инструмента за изтегляне на личната информация от Instagram“, заяви говорител на компанията пред журналистите от TechCrunch. „Коригирахме проблема и не видяхме никакви доказателства за злоупотреба или нарушение на потребителската неприкосновеност. Благодарим на изследователя, че ни съобщи за този проблем.“

Не е ясно колко широко разпространен е този проблем и дали той е засегнал всички потребители на Instagram или само определена група от тях, но със сигурност не е чак толкова рядък и случаят на Pokharel далеч не е единичен. Винаги, когато изтриваме своите данни от онлайн платформите, обикновено има някакъв период на изчакване, преди данните да бъдат напълно премахнати от сървърите на компанията. За Instagram, компанията – майка Facebook казва, че обикновено са необходими около 90 дни, за да се премахнат напълно данните. Но изследователите по сигурността са открили подобни проблеми с други услуги в миналото, включително Twitter, които запазват директни съобщения между потребителите в продължение на години, след като уж са били изтрити.

В този случай проблемът беше изложен само защото Pockarel е имал възможност да изтегли копие от данните си от Instagram. От Facebook въведоха този инструмент за изтегляне на личните данни в Instagram през 2018 г., за да се съобразят с разпоредбите за защита на личните данни на ЕС.

GDPR налага на компаниите да дават възможност на гражданите на ЕС „да имат право на достъп до своите данни“, като им позволяват да поискат копие от цялата информация, която една компания е съхранила за тях в разумен срок. Всъщност използването на тази възможност, е един от надеждните начини да проверим дали компанията в действителност е изтрила данните, които сме поискали да се премахнат от платформата.