Há ferramentas internas da aplicação que foram usadas pelo staff interno da aplicação de forma a acederem a dados dos utilizadores. Entre estes dados, consta-se informação de localização, informação pessoal incluindo número de telemóvel, endereços de email e snaps. Do lado das investigações legais, foi usada também a aplicação SnapLion para reunir informação dos utilizadores.
Na raíz do problema, está o facto de o Snapchat nunca ter realmente implementando a política do mínimo privilégio, não tendo, portanto, limitado da melhor forma o acesso dos seus empregados à informação dos seus utilizadores. Esta política dita que os empregados só devem ter acesso àquilo constrito ou considerado o mínimo necessário para o desempenho da sua função.
Mais recentemente, o snapchat implementou esta política e, portanto, o acesso aos dados está mais restrito do que no passado.
Fonte: https://www.vice.com/en_us/article/xwnva7/snapchat-employees-abused-data-access-spy-on-users-snaplion
