При реєстрації в Instagram сервіс обіцяє користувачам, що їх поштові адреси і дати народження не будуть нікому відомі. Однак дослідник безпеки виявив помилку, через яку зловмисники могли легко отримати доступ до прихованої інформації.
Як пише The Verge, помилку вже виправили. Її використовували бізнес-акаунти, яким Instagram дала доступ до експериментальних функцій сервісу. Зокрема, в атаці застосовувався інструмент Business Suite. Він міг показувати додаткову інформацію про користувача під час надсилання повідомлення через Direct. Інструмент повинен був працювати тільки для користувачів, які читають маркетингові повідомлення, але в підсумку поширювався і на закриті акаунти.
У Facebook заявили, що баг працював тільки протягом обмеженого часу. Експеримент з інструментом почався в жовтні.