Ireland amendează Meta cu 91 de milioane de euro pentru stocarea parolelor în text simplu

Comisia de Protecție a Datelor (DPC) din Irlanda a amendat Meta Platforms Ireland Limited (MPIL) cu 91 de milioane de euro ($100 de milioane) pentru stocarea în text simplu a parolelor a sute de milioane de utilizatori.

Incidentul a avut loc în 2019. La acea vreme, Meta a făcut publică situația și a notificat DPC, care a inițiat o investigație în practicile gigantului tech pentru stocarea datelor sensibile ale utilizatorilor.

„În martie 2019, MPIL a notificat DPC că a stocat inadvertent anumite parole ale utilizatorilor de social media în ‘text simplu’ pe sistemele sale interne (adică fără protecție criptografică sau criptare),” se arată în anunțul DPC-ului.

În divulgarea din 2019, Meta a declarat că a descoperit „anumite parole ale utilizatorilor” stocate în sistemele sale într-un format citibil în timpul unei revizuiri obișnuite de securitate la începutul anului.

Deși compania nu a spus câți utilizatori au fost afectați, a estimat că va notifica „sute de milioane de utilizatori Facebook Lite, zeci de milioane de alți utilizatori de Facebook” și milioane de utilizatori Instagram.

Este de menționat că parolele erau disponibile pentru părți externe și revizuirea nu a găsit dovezi de abuz sau acces neadecvat.

Stocarea parolelor contului utilizatorilor fără protecții adecvate, cum ar fi criptarea și controlul accesului, constituie o încălcare a mai multor articole din Regulamentul General privind Protecția Datelor (GDPR) referitoare la măsurile pe care controlorii de date le implementează pentru a garanta securitatea datelor persoanelor:

Pentru încălcările de mai sus, și având în vedere că Meta a informat voluntar autoritatea irlandeză de protecție a datelor, DPC impune o avertisment oficial și o amendă administrativă de 91 de milioane de euro.

DPC-ul va publica la o dată ulterioară decizia sa completă și informațiile legate de incident, a declarat agenția.

Meta încetează rutarea prin Deutsche Telekom din cauza unei taxe de conectare de 20 de milioane de euro

SUA acuză spălătorii de bani Joker’s Stash și Rescator

Automattic blochează accesul WP Engine la resursele WordPress

Telegram acum partajează IP-urile și numerele de telefon ale utilizatorilor în cazuri legale

Tor spune că este ‘încă sigur’ în ciuda rapoartelor despre dezanonimizarea utilizatorilor de către poliție