Sollte eigentlich nicht passieren – ist es aber. Unabsichtlich legte Instagram bei einer Datenabfrage alle Login-Daten inklusive der Instagram-Passwörter eines Nutzers offen. Und das über eine Funktion, die eigentlich der Umsetzung neuer Datenschutz-Maßnahmen gerecht werden sollte.
Zu sehen waren die Passwörter der Instagram-Nutzer in der URL im Klartext. Über ein eigenes – gemäß den Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO) – erstelltes Tool mit dem Namen „Download your data“ können User bei Bedarf ihre persönlichen Daten bei Instagram herunterladen. (Hier geht es zu unserem Selbstversuch.)
Das Tool führte Instagram im April dieses Jahres ein. Es erlaubt allen Benutzern den Download sämtlicher beim Unternehmen gespeicherten Informationen und Nutzer-Daten, so wie es die DSGVO vorschreibt.
Smarter als dein Feed
Lass dich mit unserem Tech-Briefing UPDATE bei KI und den Tech-News von morgen nicht abhängen – kostenlos täglich in der Inbox von über 13.000 Lesern.
Gratis zur Anmeldung:
Zugriff auf alle PDF-Guides
Mit deiner Anmeldung akzeptierst du unsere Datenschutzerklärung.
Wird das Tool verwendet, stellte Instagram jedoch bis vor kurzem auch das eigene Passwort unverschlüsselt als Bestandteil der individuellen URL zu. Folglich speicherten bei einer Abfrage auch die Facebook-Server die Web-Adresse inklusive Passwort ab.
Instagram-Passwörter: Angeblich nur wenige Nutzer betroffen
Gegenüber dem Tech-Magazin The Verge teilte Instagram recht ungenau mit, dass nur eine geringe Anzahl an Nutzern vom Datenleck rund um die Instagram-Passwörter betroffen sei. In der Zwischenzeit habe das Unternehmen das Datenleck geschlossen, das Datenabfrage-Tool upgedatet und sämtliche Passwörter entfernt.
Ebenso kommunizierte Instagram, dass man die betroffenen User sofort darüber informiert habe, zusammen mit der Bitte, ihr Passwort neu zu wählen.
Anwender, die das Tool nicht im Einsatz hatten, sind selbstverständlich vom Datenleck unberührt. Ebenso konnten laut Instagram Dritte das Klartext-Passwort innerhalb der URL nicht einsehen.
Neues Datenleck nährt weiterhin die allgemeinen Zweifel am Datenschutz bei Facebook und Instagram
Bislang ist nicht klar, seit wann genau das Datenleck bei der Facebook-Tochter bestand. Fraglich ist auch, warum davon nicht alle Nutzer (theoretisch) betroffen sind, wenn die Speicherung von Passwörtern im Tool implementiert gewesen ist.
Zweifel bleiben also. Es ist deshalb ratsam, sein Passwort angesichts immer häufiger auftretender Datenhacks vorsorglich und vor allem regelmäßig zu ändern – selbst ohne eindeutige Nachricht von Instagram.
Ebenso sollten Nutzer auch die Zwei-Faktor-Authentifizierung aktivieren. (So geht’s!) Sie erhöht nochmals zusätzlich den Grad an Sicherheit – weit mehr, als dass es ein Passwort vermag.
Unser Zins-Tipp
Eröffne jetzt dein kostenloses Myntro Festgeld und erhalte 3,38 Prozent Zinsen auf dein Geld – und das garantiert für 12 Monate!
Anzeige
Auch interessant:
