Instagram vyplatil výzkumnému pracovníkovi v oblasti bezpečnosti odměnu ve výši 6 000 dolarů poté, co na serverech platformy našel fotografie a soukromé zprávy, které odstranil před více než rokem (přes TechCrunch).
Saugat Pokharel zjistil, že jeho obsah nebyl odstraněn poté, co stáhl kopie svých dat z aplikace. Instagram zavedl možnost stahování dat před dvěma lety, aby vyhověl předpisům Evropské unie. Instagram uvedl, že důvod, proč data nebyly ze serverů nikdy zcela odstraněny, byl způsoben chybou, která je nyní opravena. „Opravili jsme problém a nenašli jsme žádné důkazy o zneužití této chyby. Děkujeme výzkumníkovi za nahlášení tohoto problému.“ Problém je téměř stejný jako ten, který opravil Twitter minulý rok. Tehdy objevil bezpečnostní výzkumník roky staré zprávy v souboru dat z účtu, který již nebyl aktivní. Přestože to v obou případech souviselo s chybami, je třeba si uvědomit, že i když se rozhodnete odstranit obsah ze svého účtu na sociální síti, mohou se na serverech společnosti ještě nějakou dobu vyskytovat. Twitter uvádí, že deaktivované a smazané účty se odstraní spolu se všemi daty za 30 dní, zatímco Instagram říká, že úplné odstranění dat z jeho systémů trvá asi 90 dní.
