Falla crítica en Instagram expuso fotos privadas sin login, crecerán las demandas y multas a Meta

Una vulnerabilidad grave en Instagram permitió el acceso no autorizado a publicaciones privadas, incluso sin iniciar sesión ni seguir a las cuentas afectadas, encendiendo las alarmas sobre la protección de datos en una de las redes sociales más utilizadas del mundo. El fallo comprometió fotos y textos de perfiles configurados como privados, un pilar básico de la promesa de privacidad de la plataforma.

El problema no se originó en un error superficial de caché, sino en una falla lógica de autorización dentro de los servidores de Instagram, lo que elevó su nivel de gravedad. Mediante la manipulación de cabeceras HTTP en la versión web móvil, atacantes no autenticados podían sortear los controles de acceso y visualizar contenidos que debían estar estrictamente protegidos.

Leer más: Seúl recibe petición de Sheinbaum por BTS mientras México se cae a pedazos

El hallazgo fue realizado por el investigador de ciberseguridad Jatin Banga, quien documentó el comportamiento anómalo y lo reportó a Meta a través de su programa oficial de recompensas por vulnerabilidades. El proceso se prolongó durante 102 días, en los que el especialista aportó evidencia técnica suficiente para demostrar el riesgo real de la falla.

Pese a la claridad del reporte, Meta cerró inicialmente el caso bajo la categoría de “No Aplicable”, sin reconocer la causa raíz ni otorgar compensación al investigador. Días después, sin embargo, la compañía aplicó un parche que corrigió el problema, lo que sugiere que la vulnerabilidad sí existía y podía ser explotada.

Leer más: Tormenta Fern desata caos aéreo histórico en Estados Unidos con más de 15 mil vuelos afectados

La corrección se realizó de manera discreta en octubre de 2025, sin comunicación pública ni notificación directa a los usuarios potencialmente afectados. Esta decisión alimentó cuestionamientos sobre la transparencia de Meta en incidentes de seguridad que involucran información sensible.

Reportes en foros especializados y comunidades técnicas indican que Instagram mantiene una investigación interna, aunque hasta ahora no se ha precisado si la falla fue explotada de forma activa ni cuántas cuentas privadas quedaron expuestas. La ausencia de datos oficiales deja un vacío informativo relevante en un tema de alto impacto para la privacidad digital.

Leer más: CDMX padece contrastes térmicos extremos con amaneceres gélidos y atardeceres veraniegos

El incidente se suma a una lista de episodios que han puesto bajo escrutinio las prácticas de ciberseguridad de Meta, especialmente en lo que respecta a la gestión responsable de vulnerabilidades. La percepción de que se prioriza el parcheo silencioso sobre la rendición de cuentas erosiona la confianza de millones de usuarios.

En un entorno marcado por filtraciones de datos y abusos digitales, este caso vuelve a subrayar la necesidad de protocolos más estrictos y transparentes. Las fallas de autorización, como la detectada en Instagram, no solo representan errores técnicos, sino potenciales puertas abiertas para violaciones masivas de la privacidad.

Únete AQUÍ a nuestro canal de WhatsApp TRIBUNA DE MÉXICO