Şok: Instagram, silinmiş fotoğrafları ve mesajları bir yıldan fazla sunucularında tutmuş!
Instagram’dan bir şey sildiğinizde, onun tamamen gitmesini beklersiniz. Ancak güvenlik araştırmacısı Saugat Pokharel, fotoğraf paylaşım uygulamasından fotoğrafların ve doğrudan mesajların bir kopyasını istediğinde, kendisine bir yıldan daha uzun bir süre önce sildiği veriler gönderildi ve bu bilgilerin Instagram sunucularından hiçbir zaman tamamen kaldırılmadığını gösterdi.
Instagram, bunun sistemindeki bir hatadan kaynaklandığını ve şu anda düzeltildiğini söylüyor ve Pokharel, sorunu vurguladığı için 6.000 dolarlık bir hata ödülü aldı. TechCrunch tarafından bildirildiği üzere Pokharel, geçen yıl Ekim ayında hatayı keşfetti ve bu ayın başlarında düzeltildiğini söyledi.
“SORUNU DÜZELTİK VE HİÇBİR KÖTÜYE KULLANMA KANITI GÖRMEDİK.”
Instagram sözcüsü: “Araştırmacı, Instagram’daki Bilgilerinizi İndirin aracımızı kullanan birisinin silinmiş Instagram resimlerinin ve mesajlarının bir kopyasına ekleneceği bir sorun bildirdi” dedi. “Sorunu çözdük ve herhangi bir kötüye kullanım kanıtı görmedik. Bu sorunu bize bildirdiği için araştırmacıya teşekkür ederiz. “
Bu sorunun ne kadar yaygın olduğu ve tüm Instagram kullanıcılarını mı yoksa yalnızca bir alt kümesini mi etkilediği belli değil, ancak kesinlikle nadir bir sorun değil. Çevrimiçi hizmetlerden veri sildiğimizde, veriler sitenin sunucularından tamamen kaldırılmadan önce genellikle belirsiz bir süre gecikir. Şirket, Instagram için verileri tamamen kaldırmanın genellikle yaklaşık 90 gün sürdüğünü söylüyor. Ancak güvenlik araştırmacıları, geçmişte, kullanıcılar arasında doğrudan mesajları silindikten sonra yıllarca saklayan Twitter da dahil olmak üzere diğer hizmetlerde benzer sorunlar buldular.
Bu durumda, sorun yalnızca Pokharel’in Instagram’dan verilerinin bir kopyasını indirme seçeneğine sahip olması nedeniyle ortaya çıktı. Facebook’un sahibi olduğu şirket, bu indirme aracını 2018’de AB’nin veri gizliliği GDPR düzenlemelerine uymak için tanıtMIŞTI.
GDPR, AB vatandaşlarının verilerine “erişim hakkına” sahip olmalarını zorunlu kılıyor ve makul bir süre içinde bir şirketin kendileri üzerinde depoladığı tüm bilgilerin bir kopyasını talep etmelerine izin veriyor. Bu hakkı kullanan deneylerimizde bulduğumuz gibi, aldığınız bilgiler her zaman kendi kendini açıklayıcı değil, ancak Instagram söz konusu olduğunda sıralaması yeterince kolay. Ayrıca, şirketlerin verilerinizi silmelerini istemenizin ardından uzun süre saklayıp saklamadığını öğrenmenin tek kolay yolu şimdilik bu.
Yorum yapın