ثغرة في "إنستجرام" تكشف صور الحسابات الخاصة لغير المصرح لهم
كشف باحث أمني عن ثغرة خطيرة في موقع انستجرام سمحت، في ظروف محددة، بتسريب روابط صور وتعليقات تعود إلى حسابات خاصة، ما أتاح لزوار غير مصرح لهم الوصول إلى محتوى يفترض أن يكون محميًا، ووصف الباحث هذه المشكلة بأنها ناتجة عن فشل في التحقق من الصلاحيات على مستوى الخوادم، وليس مجرد خلل تقني عابر.
تفاصيل الثغرة الأمنية في انستجرام؟
أوضح الباحث الأمني جاتين بانجا أن بعض الحسابات الخاصة كانت تظهر رسالة إن الحساب خاص عند محاولة الدخول إليه، إلا أن كود الصفحة نفسه كان يحتوي على روابط مباشرة للصور والتعليقات المرفقة، وكانت هذه الروابط متاحة داخل كود HTML، ما يتيح نظريًا الوصول إليها رغم القيود المفروضة على الحساب.
ووفقًا لما ذكره موقع "News9 Live"، أجرى بانجا اختبارات على مجموعة من الحسابات التي حصل على إذن صريح لفحصها، وتبين أن ما يقارب 28 % من هذه الحسابات كانت ترجع روابط صور مشفرة مستضافة على شبكة توزيع المحتوى، إضافة إلى التعليقات المرتبطة بها، وحدث ذلك عند زيارة الملفات الشخصية من أجهزة محمولة معينة دون تسجيل الدخول إلى انستجرام.
وأشار الباحث إلى أنه أبلغ شركة ميتا، المالكة لانستجرام، بوجود الثغرة في 12 أكتوبر 2025، وبعد عدة أيام من المراسلات، توقفت الثغرة عن العمل تقريبًا في 16 من الشهر نفسه، إلا أن ميتا أغلقت التقرير لاحقًا واعتبرته غير قابل للتطبيق، مبررة قرارها بعدم قدرتها على إعادة إنتاج المشكلة.
سبب كشف "انستجرام" صور الحسابات الخاصة؟
نسبت ميتا في البداية ما حدث إلى خلل في التخزين المؤقت لشبكة CDN، وهو تفسير رفضه بانجا، مؤكدًا أن الخوادم كانت ترسل الاستجابات التي تحتوي على البيانات قبل إجراء التحقق الكامل من صلاحيات الوصول، وأضاف أنه منح الشركة 102 يوم لمحاولة المعالجة والتصعيد، رغم أن المدة المتعارف عليها للإفصاح عن الثغرات لا تتجاوز 90 يومًا.
وأكد بانجا أن هدفه لم يكن الحصول على مكافأة مالية، بل تسليط الضوء على خرق خطير للخصوصية، مشيرًا إلى أن تجاهل التحقيق في السبب الجذري وشرحه علنًا يمثل المشكلة الأعمق في التعامل مع ثغرات الخصوصية الحساسة.