Instagram se está convirtiendo en la red social más popular después de que Facebook no pare de perder s. Sin embargo, por grande que sea, una red social nunca va a ser inmune a bugs y fallos de seguridad, y el último de Instagram parece haber hecho que millones de contraseñas hayan quedado expuestas en texto plano y al alcance de hackers.
La función de descargar tus datos para cumplir con la RGPD tenía un grave fallo de seguridad
Así lo ha confirmado la propia compañía, que ya ha enviado emails a los s afectados para que cambien su contraseña. El fallo parece estar relacionado con la función de “Ver datos de tu cuenta” que la compañía añadió en abril para cumplir con el RGPD de la Unión Europea, y que incluye una copia de todos los datos que recopila la red social, como los comentarios, fotos, publicaciones, etc.
Para evitar que una persona no autorizada pudiera descargar esos datos al encontrarse una sesión abierta en un ordenador o en un móvil robado, esta función de obligada a reintroducir la contraseña de la cuenta antes de poder descargar los datos. El problema es que las contraseñas aparecían en texto plano en la URL, además de quedar almacenadas en los servidores de Facebook.
El fallo fue descubierto por el equipo interno de Instagram, que ha confirmado que los datos almacenados han sido eliminados de los servidores de Facebook. El fallo ya ha sido resuelto, y afirman que solo ha afectado a “un limitado número de personas”, aunque entre los afectados se encuentran todos los que hayan descargado los datos de su cuenta.
Instagram ha enviado ya un email a los s afectados
Si has recibido un email de Instagram, es recomendable que cambies tu contraseña inmediatamente, así como tu historial de navegación para no dejar rastro de la URL que contenía tu contraseña. En el caso de que la reutilizases en otro servicio (algo que no debes hacer nunca), cámbiala también en ellos porque los atacantes irán probándola en distintos servicios.
