Lo scorso aprile, Instagram ha introdotto uno strumento che permette agli utenti di visualizzare i dati che il social network possiede su di loro, e di scaricarli.

Ora però si scopre che quello strumento conteneva un bug: chi fino a ieri lo utilizzava, infatti, inconsapevolmente inviava la propria password in chiaro all'interno dell'URL, una pratica decisamente contraria alla sicurezza e alla protezione della privacy.

Non solo: per qualche motivo la password veniva anche conservata sui server di Facebook (che è proprietario di Instagram).

Ora il bug è stato corretto e le password sui server sono state cancellate, ma per un certo periodo di tempo le password degli account Instagram sono state facilmente intercettabili: per questo Facebook ha inviato agli utenti coinvolti nel problema un messaggio che li informa di quanto capitato, invitandoli a cambiare la propria password.

In teoria, gli utenti di Instagram che non ricevono il messaggio non hanno ragione di preoccuparsi, anche se una completa certezza in questo senso non c'è.