Пароли пользователей отображались в адресной строке на странице сервиса «Download Your Data».
Из-за ошибки в сервисе Instagram для загрузки данных пароли некоторых пользователей оказались видимыми в адресной строке связанной с инструментом страницы. Кроме того, пароли сохранились на серверах Facebook.
В настоящее время масштаб проблемы неясен, однако, по словам представителей Instagram, инцидент затронул небольшое число пользователей. В компании также отметили, что проблема уже решена, и порекомендовали пострадавшим очистить историю браузера, чтобы никто не смог увидеть пароль.
Instagram представила инструмент “Download Your Data” в апреле текущего года в целях соответствия требованиям Общего регламента по защите данных (GDPR), но сервис доступен не только пользователям в ЕС, но и в других странах. После отправки запроса Instagram в течение 48 часов предоставляет полную информацию о том, что пользователь публиковал в сервисе, и какие данные собирает компания.