Uma falha crítica de segurança no Instagram, descoberta pelo pesquisador Jatin Banga, permite que publicações privadas sejam acessadas por qualquer pessoa, incluindo usuários mal-intencionados. O problema reside na infraestrutura do servidor da Meta, que falha na lógica de autorização, permitindo que requisições GET não autenticadas retornem dados JSON com links diretos para fotos e legendas privadas. Embora a vulnerabilidade não tenha afetado todas as contas, cerca de 28% das contas testadas estavam comprometidas. A Meta foi notificada sobre a falha e resolveu o problema de forma silenciosa, sem admitir publicamente a vulnerabilidade. Essa situação levanta preocupações sobre a segurança dos dados dos usuários e a eficácia das medidas de privacidade implementadas pela plataforma.
Fonte: https://canaltech.com.br/seguranca/nova-falha-do-instagram-expoe-suas-publicacoes-privadas-para-qualquer-pessoa/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
29/01/2026 • Risco: ALTO
VAZAMENTO
Nova falha do Instagram expõe publicações privadas de usuários
RESUMO EXECUTIVO
A falha no Instagram expõe dados privados de usuários, afetando a privacidade e segurança. A Meta resolveu a vulnerabilidade, mas a situação destaca a necessidade de vigilância contínua em relação à segurança de dados e conformidade legal.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis multas e danos à reputação da Meta e de empresas que utilizam a plataforma para marketing.
Operacional
Exposição de publicações privadas de usuários.
Setores vulneráveis
['Tecnologia', 'Redes sociais']
📊 INDICADORES CHAVE
17,5 milhões de usuários potencialmente afetados.
Indicador
28% das contas de teste comprometidas.
Contexto BR
Dados JSON com links diretos para mídias privadas expostos.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se as configurações de privacidade estão adequadas e se não há dados expostos.
2
Reforçar a segurança das contas e monitorar atividades suspeitas.
3
Acompanhar atualizações de segurança da Meta e mudanças nas políticas de privacidade.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança dos dados dos usuários e as implicações legais de vazamentos, especialmente em relação à LGPD.
⚖️ COMPLIANCE
Implicações diretas na LGPD, que exige proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
