Où vont vos données une fois qu’elles ont été supprimées? Existe-t-il une suppression permanente en ligne? C’est la vieille question de l’internet qui laisse souvent les utilisateurs perplexes. Pour un utilisateur d’Instagram, la réponse était simple: nulle part et non.
Lorsqu’il a demandé à télécharger toutes ses données auprès du chercheur en sécurité des applications de partage de photos appartenant à Facebook, Saugat Pokharel, a reçu 6000 $ pour avoir découvert qu’Instagram avait gardé la main sur ses photos et ses messages directs plus d’un an après leur suppression, rapporte TechCrunch.
Pokharel a constaté que c’était le cas et a signalé le problème à Instagram via le programme de primes aux bogues de l’application en octobre 2019. Le bogue a ensuite été corrigé le mois dernier.
Un porte-parole d’Instagram a déclaré à TechCrunch: «Le chercheur a signalé un problème où les images et les messages Instagram supprimés d’une personne seraient inclus dans une copie de ses informations s’il utilisait notre outil de téléchargement de vos informations sur Instagram. Nous avons résolu le problème et n’avons vu aucune preuve d’abus. Nous remercions le chercheur de nous avoir signalé ce problème. »
On ne sait pas combien de temps le bogue était actif et combien de comptes il a affecté. Instagram prend généralement 90 jours pour supprimer définitivement les informations de leurs serveurs, il est donc étrange que Pokharel ait pu accéder aux données d’il y a plus d’un an.
L’outil Download Your Information a été mis en œuvre en 2018 conformément aux nouvelles règles européennes en matière de données. Selon The Verge, «le RGPD exige que les citoyens de l’UE aient un« droit d’accès »à leurs données, ce qui leur permet de demander une copie de toutes les informations qu’une entreprise stocke sur eux dans un délai raisonnable».
Le bogue était presque identique à celui de Twitter en 2019, qui permettait aux utilisateurs d’accéder aux données qu’ils avaient supprimées des années auparavant, y compris les messages directs de désactivé et suspendu comptes.
