Seorang peneliti keamanan mendapat bayaran 6.000 dolar AS atau sekitar Rp89 juta setelah dia menemukan bahwa Instagram masih menyimpan foto dan pesan langsung yang bersifat pribadi milik pengguna di server. Bahkan, data-data tersebut masih ada meski sudah dihapus.
Peneliti keamanan independen Sugat Pokharel menemukan foto-fotonya masih ada saat dia mengunduh datanya di Instagram, fitur yang diluncurkan pada 2018 untuk mematuhi aturan baru tentang perlindungan data di Eropa, data yang diunduh tersebut termasuk foto dan pesan pribadi yang sebelumnya telah ia hapus.
Perusahaan biasanya menyimpan data yang baru dihapus untuk beberapa saat hingga bisa dihapus dengan benar dari jaringan, sistem dan cache. Instagram juga mengungkapkan bahwa butuh waktu sekitar 90 hari agar data yang dihapus sepenuhnya dihapus dari sistemnya.
Namun, Pokharel justru menemukan datanya yang dihapus lebih dari setahun lalu masih tersimpan di akun Instagram. Data tersebut masih dapat diunduh menggunakan alat pengunduhan data perusahaan.
"Instagram tidak menghapus data saya bahkan ketika saya menghapusnya," kata Pokharel, dilansir TechCrunch.
Pokharel melaporkan bug tersebut pada Oktober 2019 melalui program bug bounty Instagram. Bug itu diperbaiki awal bulan ini, menurut Instagram.
"Peneliti melaporkan masalah di mana gambar dan pesan Instagram yang dihapus akan disertakan dalam salinan informasi mereka jika mereka menggunakan alat Download Your Information di Instagram," demikian pernyataan pihak Instagram.
