كشف جاتين بانغا، الباحث الأمني من كندا، عن ثغرة تقنية وصفت بالخطرة في منصة «إنستغرام»، أتاحت الوصول إلى صور وتعليقات الحسابات الخاصة (Private) من قبل زوار غير مصرح لهم، نتيجة خلل في نظام التحقق من الصلاحيات عبر خوادم شركة «ميتا».
وأكد الباحث أن الاختبارات الميدانية أظهرت تسريب روابط مباشرة لمحتوى مشفر ضمن كود الصفحات لنحو 28% من الحسابات الخاصة التي شملها الفحص.
ورغم ظهور الرسالة التقليدية التي تفيد بخصوصية الحساب، إلا أن البيانات كانت تُعرض للعامة عند تصفح المنصة من أجهزة محمولة معينة دون الحاجة لتسجيل الدخول، ما يعد خرقاً صريحاً لبروتوكولات الخصوصية.
وانتقد جاتين بانغا بشدة تعامل شركة «ميتا» مع البلاغ الذي قدمه في أكتوبر/ تشرين الأول 2025، فبالرغم من توقف الثغرة عن العمل بعد مراسلاته، إلا أن الشركة أغلقت الملف لاحقاً بدعوى عدم قدرتها على «إعادة إنتاج الخلل».
وبينما حاولت «ميتا» تبرير الأمر بوجود مشكلة في التخزين المؤقت، شدد الباحث على أن العيب يكمن في استجابة الخوادم وتزويدها للبيانات قبل التأكد من هوية وحقوق الزائر.
وشدد الباحث على أن امتناع الشركة عن تقديم تفسير شفاف أو إجراء تحقيق جذري في هذا الخرق يثير تساؤلات حول معايير الأمان، موضحاً أن هدفه من الإفصاح العلني هو المساءلة التقنية وضمان حماية خصوصية ملايين المستخدمين الذين يعتمدون على ميزة «الحساب الخاص» لحماية بياناتهم.