Instagram on vahvistanut paljastaneensa vahingossa pienen määrän käyttäjien salasanoja.
Instagramin tallentamien omien tietojen lataamisen mahdollistavassa työkalussa oli suunnitteluvirhe, jonka takia osana työkalua olleen verkkosivun osoitteessa oli mukana käyttäjän salasana selkokielellä eli ilman minkäänlaista muunnosta. Lisäksi samassa yhteydessä salasanat tallennettiin Instagramin omistavan Facebookin palvelimille.
Tapauksesta raportoi ensimmäisenä The Information.
Instagram on tiedottanut asiasta sähköpostilla niille käyttäjille, joita tapaus koskee.
The Informationille Instagram kertoi löytäneensä ongelman sisäisesti ja sen koskeneen vain hyvin pientä määrää käyttäjiä. Instagram kertoo sittemmin korjanneensa ongelman ja ohjeistaa käyttäjiä tyhjentämään selaimensa historiatiedot, jottei osana vierailtua verkko-osoitetta oleva salasana paljastu sitä kautta kenellekään.
Instagram avasi omien tietojen lataamistyökalun huhtikuussa osana mukautumista EU:n tietosuoja-asetukseen (GDPR).