Instagram допустил утечку некоторых паролей пользователей в публичный доступ, сообщает компания

Обновление: Instagram предоставил 9to5Mac следующее заявление:

«Временно, если кто-то вводил свои данные для входа, чтобы использовать инструмент Instagram «Скачать свои данные», он мог видеть информацию о своем пароле в URL страницы. Эта информация не была раскрыта никому другому, и мы внесли изменения, чтобы этого больше не происходило».

По данным The Information, ошибка в инструменте Instagram «Скачать свои данные» непреднамеренно раскрыла некоторые пароли пользователей. В некоторых случаях пароли пользователей могли быть выставлены на всеобщее обозрение. Сообщается, что Instagram уведомил затронутых пользователей по электронной почте.

The Information сообщает, что пользователи Instagram были уведомлены по электронной почте о том, что если они использовали инструмент «Скачать свои данные», их пароли были раскрыты путем включения в URL веб-страницы, связанной с этим инструментом. Кроме того, пароли также хранились на компьютерах Facebook.

Масштабы этой ошибки пока неясны, но представитель Instagram заявил, что проблема была «обнаружена внутри компании и затронула очень небольшое количество людей». Instagram также сообщает, что ошибка уже устранена, и советует всем затронутым пользователям очистить историю своего браузера, чтобы предотвратить просмотр URL, содержащего их пароль.

Это довольно шокирующий и базовый просчет в области безопасности для Instagram и Facebook, которые не сделали ничего, чтобы доказать пользователям, что они умеют обращаться с конфиденциальными данными. Это, безусловно, ставит под сомнение другие меры безопасности, применяемые в Instagram.

Instagram изначально запустил свой инструмент «Скачать свои данные» в апреле этого года в соответствии с Общим регламентом по защите данных (GDPR) ЕС, но он доступен и пользователям по всему миру. Как только вы запрашиваете свои данные через этот инструмент, Instagram отправляет вам по электронной почте в течение 48 часов полную копию всего, чем вы поделились в Instagram, и всех данных, которые собрала компания.

Использовали ли вы функцию Instagram «Скачать свои данные»? Если да, получили ли вы электронное письмо о том, что вы были затронуты этим нарушением безопасности? Сообщите нам в комментариях.


Подпишитесь на 9to5Mac на YouTube, чтобы получать больше новостей Apple: