Instagramは写真やDMを削除した後も保持していました

Instagramの削除ボタンは、昨年の意図どおりに機能しなかった可能性があります。独立系のセキュリティ研究者Saugat Pokharelが、Instagram(TechCrunch経由)が誰かがアカウントから削除した後でも、削除された写真とプライベートダイレクトメッセージのコピーをサーバーに保持していることを発見しました。

昨年、ポカレルが彼のInstagramアカウントのデータのアーカイブをダウンロードしたとき、そのファイルには1年以上前に削除した画像とメッセージも含まれていることがわかりました。 Instagramの親Facebookのサーバー上。

声明の中で、InstagramはDigital Trendsに、ポカレルが問題を報告した直後の2019年11月にパッチが適用され、「虐待の証拠は見られなかった」と語った。「研究者は、誰かがInstagramで削除したInstagramの画像とメッセージが、InstagramでDownload Your Informationツールを使用した場合、情報のコピーに含まれる問題を報告しました」とInstagramの広報担当者は付け加えました。

奇妙なことに、ステートメントでは、Instagramはユーザーの古い写真やメッセージを削除したかどうかについては触れていません。それは単にポカレルのアーカイブでの彼らの存在が偶然であったと言います。詳細については、Instagramにお問い合わせください。また、ご意見がありましたら、ストーリーを更新します。

Facebookと同様に、Instagramは削除ボタンを押してからサーバーからデータを消去するまでに最大90日かかることに注意することが重要です。ただし、Facebookのデータポリシーの1つでFacebookは次のように述べています。また、法的な問題、条件違反、危害防止の取り組みなどのために、お客様の情報を保持する場合もあります。」

Facebookが同社のバグ報奨金プログラムを通じて事件を報告した後、Facebookはポカレルに合計$ 6,000を授与しました。

ソーシャルネットワークがユーザーの削除データを保持したのはこれが初めてではありません。1年前、別のセキュリティ研究者がTwitterのデータダウンロードツールを使用して、ユーザーがサーバー上で何年も削除したダイレクトメッセージを保持していることを発見しました。