Las ultimas noticias en tecnología, ciencia y cultura digital.
Las ultimas noticias en tecnología, ciencia y cultura digital.

Instagram mantuvo en sus servidores fotos y mensajes eliminados por los usuarios durante más de un año

Ilustración para el artículo titulado
Imagen: Instagram

Cuando borras una instantánea de una red social, por ejemplo en Instagram, uno esperaría que esa imagen desapareciera como así te indica la propia aplicación. En el caso de Instagram, un investigador ha descubierto que la red social mantuvo fotos y mensajes eliminados en sus servidores durante más de un año.

Advertisement

Lo cuenta el investigador de seguridad Saugat Pokharel, quien solicitó una copia de las imágenes y los mensajes directos de la aplicación para compartir fotos y, sorpresa, le enviaron datos que había eliminado hace más de un año. Dicho de otra forma, la información nunca se había eliminado por completo de los servidores.

¿Por qué? Instagram le ha dicho a Pokharel que se debió a un error en su sistema que ahora está arreglado. Curiosamente, Pokharel fue recompensado con 6.000 dólares por encontrar el problema. Al parecer, Pokharel descubrió el error en octubre del año pasado y dice que se solucionó a principios de este mes. Según le contó Instagram a TechCrunch:

El investigador informó de un problema en el que las imágenes y mensajes de Instagram eliminados de alguien se incluirían en una copia de su información si usaban nuestra herramienta “Descarga tu información” en Instagram. Hemos solucionado el problema y no hemos visto evidencia de abuso. Agradecemos al investigador por informarnos de este problema.

Advertisement

Instagram dice que generalmente toma alrededor de 90 días eliminar completamente los datos. Pero como explican en The Verge, los investigadores de seguridad han encontrado problemas similares con otros servicios en el pasado, incluido Twitter, que retuvo mensajes directos entre usuarios durante años después de que supuestamente fueron eliminados.

Sea como fuere, en este caso el problema solo quedó expuesto porque Pokharel tenía la opción de descargar una copia de sus datos de Instagram. La empresa propiedad de Facebook introdujo esta herramienta de descarga en 2018 para cumplir con las regulaciones de privacidad de datos de la UE. [TechCrunch]

私たちは、ギズモードが大好き

Share This Story

Get our newsletter