Instagram больше года хранил удаленные фото. А обещал стирать их за 90 дней

Специалист по кибербезопасности Сагат Покхарел (Saugat Pokharel) обнаружил уязвимость в Instagram: он смог получить копии фотографий, которые удалял более года назад. При этом компания отмечала, что обычно на стирание данных с серверов уходит около девяноста дней.

Покхарел обратился со своей находкой в Instagram. Там назвали ситуацию багом, о котором ранее компания не знала. Специалисту выплатили $6000 за нахождение бреши. Баг был обнаружен еще в октябре прошлого года — по данным Покхарела, Instagram уже устранила проблему. Неизвестно, какое количество пользователей Instagram затронул этот баг.

Похожая ситуация случается и с другими сервисами. Например, в прошлом году некоторые пользователи Twitter обнаружили, что могут получить доступ к давно удаленным сообщениям.