Peneliti keamanan Saugat Pokharel mendapatkan bug bounty sebesar $6.000 setelah
memperhatikan bahwa layanan Instagram menyimpan pesan dan foto di server
Instagram  setelah pengguna menghapusnya.
Penemuan itu dimungkinkan berkat alat pengunduh data milik Instagram, yang
dirilis perusahaan pada tahun 2018 untuk mematuhi GDPR.

Ini adalah praktik yang cukup standar bagi perusahaan untuk
menyimpan data yang baru dihapus di server mereka hingga dapat dihapus dengan
benar. Instagram mengatakan butuh 90 hari untuk sepenuhnya menghapus data
tersebut, tetapi peneliti menemukan dia masih dapat mengakses pesan dan foto
yang dihapus lebih dari setahun yang lalu menggunakan alat pengunduhan data
perusahaan.

Pokharel melaporkan masalah tersebut ke Instagram pada
Oktober 2019, tetapi masalah tersebut baru diperbaiki awal bulan ini.

“Peneliti melaporkan masalah di mana gambar dan pesan
Instagram yang dihapus seseorang akan disertakan dalam salinan informasi mereka
jika mereka menggunakan alat Unduh Informasi Anda di Instagram,” kata Instagram. “Kami telah memperbaiki masalah tersebut dan tidak melihat
bukti adanya penyalahgunaan. Kami berterima kasih kepada peneliti karena
melaporkan masalah ini kepada kami. “

Instagram berencana untuk menghapus akun yang mencurigakan, termasuk bot,
dengan verifikasi melalui ID. Ide perusahaan adalah untuk mengontrol “potensi perilaku tidak autentik”, mungkin untuk menghentikan jumlah
pengikut palsu atau like dari akun bot.

 Baca Juga 

Perusahaan mengatakan sebagian besar pengguna tidak akan
terpengaruh oleh ini, jadi Anda mungkin tidak akan mendapatkan perintah untuk
menunjukkan ID Anda. Jika jejaring
sosial menemukan akun Anda mencurigakan, ia mungkin meminta Anda untuk
mengirimkan KTP, dan Anda akan memiliki dua kesempatan untuk melakukannya.
Selama peninjauan, Anda mungkin kehilangan akses ke akun Anda atau perusahaan
mungkin mengurangi visibilitas akun Anda.

Jika verifikasi Anda berhasil, akun Anda akan dipulihkan dan
ID Anda akan dihapus dari server dalam 30 hari. Instagram ingin mengurangi
informasi yang salah dan spam, tetapi sebagian besar kebijakan ini dilakukan untuk mengurangi bot dan akun palsu.