Instagram, silinmiş fotoğrafları ve mesajları bir yıldan fazla bir süre sunucularında tuttu

Instagram'dan bir şeyi sildiğinizde, onun tamamen ortadan kalkmasını beklersiniz. Ancak güvenlik araştırmacısı Saugat Pokharel, fotoğraf paylaşım uygulamasından fotoğrafların ve doğrudan mesajların bir kopyasını istediğinde, kendisine bir yıldan daha uzun bir süre önce sildiği veriler gönderilerek, bilgilerin Instagram sunucularından hiçbir zaman tamamen kaldırılmadığını gösterdi. Instagram, bunun sistemindeki bir hatadan kaynaklandığını ve artık düzeltildiğini söylüyor ve Pokharel, sorunu vurguladığı için 6.000 $ hata ödülü aldı. TechCrunch tarafından bildirildiği üzere Pokharel, hatayı geçen yıl Ekim ayında keşfetti ve bu ayın başlarında düzeltildiğini söyledi. "Sorunu çözdük ve herhangi bir kötüye kullanım kanıtı görmedik." Instagram sözcüsü TechCrunch'a, "Araştırmacı, Instagram'da Bilgilerinizi İndirin aracımızı kullanan birisinin silinmiş Instagram resimlerinin ve mesajlarının bilgilerinin bir kopyasına ekleneceği bir sorun bildirdi" dedi. "Sorunu çözdük ve herhangi bir kötüye kullanım kanıtı görmedik. Araştırmacıya bu sorunu bize bildirdiği için teşekkür ederiz. ” Bu sorunun ne kadar yaygın olduğu ve tüm Instagram kullanıcılarını mı yoksa sadece bir alt kümesini mi etkilediği belli değil, ancak kesinlikle nadir bir sorun değil. Çevrimiçi hizmetlerden veri sildiğimizde, veriler sitenin sunucularından tamamen kaldırılmadan önce genellikle belirsiz bir süre gecikir. Şirket, Instagram için verileri tamamen kaldırmanın genellikle yaklaşık 90 gün sürdüğünü söylüyor. Ancak güvenlik araştırmacıları, geçmişte, kullanıcılar arasında doğrudan mesajları silindikten sonra yıllarca saklayan Twitter da dahil olmak üzere diğer hizmetlerde benzer sorunlar buldular. Bu durumda, sorun yalnızca Pokharel'in Instagram'dan verilerinin bir kopyasını indirme seçeneğine sahip olması nedeniyle ortaya çıktı. Facebook'un sahibi olduğu şirket, bu indirme aracını 2018'de AB'nin veri gizliliği GDPR düzenlemelerine uymak için tanıttı. GDPR, AB vatandaşlarının verilerine "erişim hakkına" sahip olmalarını zorunlu kılar ve makul bir süre içinde bir şirketin kendileri üzerinde depoladığı tüm bilgilerin bir kopyasını talep etmelerine olanak tanır. Bu hakkı kullanan deneylerimizde bulduğumuz gibi, aldığınız bilgiler her zaman kendini açıklayıcı değildir, ancak Instagram söz konusu olduğunda sıralaması yeterince kolaydır. Ayrıca, siz onlardan silmelerini istemenizin ardından şirketlerin verilerinizi saklayıp saklamadığını öğrenmenin tek kolay yolu budur.