Error de seguridad en Instagram expone contraseñas de los usuarios
La falla se presentó en una nueva función de la red social, implementada para cumplir con la GDPR
Una falla de seguridad en “Download Your Data”, la herramienta de Instagram recientemente lanzada, podría haber expuesto las contraseñas de algunos usuarios, reportan especialistas en forense digital del Instituto Internacional de Seguridad Cibernética.
La herramienta, lanzada por Instagram justo antes de que entrara en vigencia la GDPR, regulación de protección de datos de la Unión Europea, está diseñada para permitir a los usuarios ver y descargar los datos personales que la plataforma de redes sociales ha recopilado sobre ellos.
Un portavoz de la compañía declaró para medios especializados en ciberseguridad y forense digital que el incidente solamente afectó a ‘un pequeño número’ de usuarios de Instagram.
“El número de personas afectadas no es lo más relevante, este incidente genera serias dudas sobre la forma en que Instagram administra la información de sus usuarios”, declaró Rich Campagna, jefe de marketing de una firma de seguridad informática y forense digital. “Ya que Instagram es propiedad de Facebook, que ha estado experimentando importantes fallas de seguridad, no sorprende a nadie que Instagram muestre errores de seguridad similares”.
“A pesar de los incidentes de robo de datos masivos, muchas empresas siguen administrando los datos de sus clientes, empleados y colaboradores de manera muy deficiente”, considera Campagna. “La peor parte es que esta clase de incidentes continuará presentándose, al menos hasta que las empresas, sin importar su tamaño o su prestigio, comiencen a tomarse en serio la adecuada protección de los datos que resguardan en sus sistemas”.
Acorde a especialistas en forense digital, Instagram cuenta con casi 400 millones de usuarios diarios activos, además, se calcula que diariamente se comparten cerca de 97 millones de fotos y videos.