Peneliti Ungkap Bukti Kebocoran Foto pada Profil Instagram Pribadi

Jatin Banga menyatakan telah melaporkan temuan celah keamanan tersebut kepada Meta sejak 12 Oktober 2025. Saat itu, Meta mengkalsifikasikan masalah ini sebagai isu caching CDN.

Namun, Banga membantah penilaian tersebut. Ia menegaskan bahwa masalah bukan berasal dari sistem caching, melainkan kegagalan sistem Instagram dalam memeriksa izin akses sebelum mengirimkan respons dari server.

Banga kemudian mengajukan laporan bug kedua untuk memperjelas temuannya. Meski sempat terjadi diskusi selama beberapa hari, ia mengaku tidak mendapatkan solusi yang memuaskan. Setelah beberapa kali pertukaran informasi, laporan tersebut akhirnya ditutup dengan status “tidak berlaku.”

Meski demikian, menurut Banga, celah keamanan tersebut berhenti berfungsi sekitar 16 Oktober 2025. Ia mengklaim telah memberi Meta waktu lebih dari 90 hari untuk melakukan perbaikan, meski tanpa adanya konfirmasi resmi terkait penyebab utama masalah.

Untuk mendukung temuannya, Banga membagikan dokumentasi dan bukti teknis, termasuk kepada media teknologi. Ia juga menjelaskan bahwa bug tersebut tidak dapat diarsipkan menggunakan layanan publik karena membutuhkan pengaturan perangkat dan header khusus untuk memicu kebocoran data.