Par contre, le service de photographie ajoute qu'aucune preuve ne permet d'affirmer que cette vulnérabilité a été exploitée à grande échelle. De même, la société désormais propriété de Facebook rappelle que l'auteur de la découverte n'a pas été capable de suivre les utilisateurs privés, c'est-à-dire ceux qui ne partagent pas leurs contenus. Enfin, Instagram tient à expliquer qu'aucune photographie n'a été rendue publique à l'insu d'un utilisateur.
La vulnérabilité mentionnée par Sébastian Guerrero, un spécialiste espagnol en sécurité informatique, est donc parvenue aux oreilles du service. Dans un message publié sur son blog, cet expert a livré les détails de sa découverte en expliquant qu'un « attaquant peut être en mesure d'effectuer une attaque par force brute pour être ajouté comme ami à n'importe quel compte. Il peut ainsi accéder aux images prises par les utilisateurs de l'application et consulter les informations affichées sur leurs profils ».
Non dénué d'humour, Guerrero a choisi de prendre comme ami Mark Zuckerberg, le patron de Facebook. Il lui a également demandé si sa vulnérabilité pouvait entrer dans le cadre d'un programme de récompenses...
