Firma nepovoleně sbírala data z Instagramu. Stahovala záznamy o poloze i fotky, které měly do 24 hodin zmizet

Kombinací nedostatečného dohledu a chyb v nastavení své sociální sítě umožnil Instagram jednomu ze svých prověřených reklamních partnerů shromáždit velké množství dat o uživatelích. Marketingová firma HYP3R, sídlící v San Francisku, si posledních 12 měsíců vytvářela databázi veřejných údajů z Instagramu, přičemž si přisvojila detailní záznamy o poloze uživatelů, informace z profilů i fotky, které měly zmizet 24 hodin po nahrání. Napsal to web Business Insider, podle kterého HYP3R zjevně porušovala pravidla Instagramu.

To potvrdila i samotná sociální síť poté, co ji Business Insider o aktivitách marketingové firmy informoval. Instagram svému partnerovi zaslal dopis, ve kterém požaduje, aby se shromažďováním dat skoncoval. "Aktivity HYP3R nebyly povoleny a porušují naše pravidla. Proto jsme je vyloučili z naší platformy. Zároveň jsme učinili produktovou změnu, která by měla jiným společnostem zabránit v podobném sběru veřejných záznamů o poloze," uvedla sociální síť Instagram v prohlášení.

Business Insider problém odhalil po rozhovorech s bývalými zaměstnanci HYP3R a prostudování veřejných dokumentů a marketingových materiálů firmy. "Ale tohle všechno se poslední rok dělo Instagramu přímo pod nosem a prováděla to firma, kterou Instagram požehnal jako jednoho ze svých 'preferovaných marketingových partnerů'," píše web.

Podle Business Insider je případ důkazem toho, jak se Facebooku, který Instagram vlastní, ani víc než rok po vypuknutí skandálu kolem společnosti Cambridge Analytica nedaří chránit data uživatelů a mít pod kontrolou partnery, kteří mají k jeho platformám přístup.

HYP3R údajně data z Instagramu nepovoleně využívala hlavně třemi způsoby. Díky mezeře v zabezpečení sociální sítě se mohla zaměřit na vybrané lokace jako hotely či posilovny a poté "vysát" všechny veřejné příspěvky nahrané z těchto míst. Také si ukládala takzvané příběhy uživatelů, což je druh příspěvku, jehož obsah z Instagramu po 24 hodinách zmizí. Dále ve velkém shromažďovala veřejné profily uživatelů, přičemž sbírala životopisné údaje či informace o sledujících daného účtu.

Firma HYP3R popřela, že by pravidla sociální sítě porušila, a hájí se, že její nakládání s veřejnými informacemi bylo v pořádku. Je prý přesvědčena, že jakékoliv neshody s Instagramem se brzy vyřeší.