Een hacker heeft bekend gemaakt dat Instagram lange tijd met een lek kampte, waardoor privé-foto's eenvoudig openbaar gemaakt konden worden.

De hacker rapporteerde het lek al in augustus 2013 aan Facebook, dat meteen aan de slag ging om het lek te dichten.

Tegenwoordig kan alleen de eigenaar van een account foto's openbaar maken en moet de eigenaar het openbaar maken bevestigen.

Na de eerste melding eind augustus, wist Instagram het lek begin september te dichten. Tien dagen later kreeg de hacker het echter voor elkaar om de nieuwe beveiliging te omzeilen, waarna Instagram aan de slag ging.

Begin 2014 bleek echter dat de tweede patch nog niet helemaal feilloos werkte, waardoor Instagram nog een laatste verbetering aanbracht, waardoor het probleem uiteindelijk verholpen is. De hacker werd beloond voor zijn bevindingen, maar om welk bedrag het gaat is niet bekend.