A Comissão Irlandesa de Proteção de Dados (DPC) multou a Meta em 91 milhões de euros (US$ 101,56 milhões) como parte de uma investigação sobre uma falha de segurança em março de 2019, quando a empresa revelou que havia armazenado acidentalmente senhas de usuários em texto simples em seus sistemas.
A investigação, lançada pela DPC no próximo mês, descobriu que o gigante da mídia social violou quatro artigos diferentes do Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.
Para esse fim, a DPC é culpada no Meta por não notificar imediatamente a DPC sobre uma violação de dados, por não documentar a violação de dados pessoais relacionada ao armazenamento de senhas de usuários em texto simples e por não usar medidas técnicas apropriadas para garantir a confidencialidade das informações do usuário. senhas.
A Meta revelou inicialmente que a violação de privacidade levou à exposição de um subconjunto de senhas de usuários do Facebook em texto não criptografado, embora tenha notado que não havia evidências de que ela foi acessada indevidamente ou comprometida internamente.
De acordo com Krebs on Security, algumas dessas senhas datam de 2012, um funcionário sênior disse que “cerca de 2.000 desenvolvedores ou engenheiros realizaram aproximadamente nove milhões de consultas internas em elementos de dados contendo senhas de usuários”.
Um mês depois, a empresa admitiu que milhões de senhas do Instagram também foram armazenadas da mesma forma e que notificou os usuários afetados.
“É amplamente aceite que as palavras-passe dos utilizadores não devem ser mantidas por escrito, dado o risco de abuso por parte das pessoas que têm acesso a tais informações”, disse Graham Doyle, vice-comissário da DPC, num comunicado de imprensa.
“É preciso lembrar que as senhas, objeto de consideração neste caso, são muito sensíveis, pois permitirão aos usuários acessar contas nas redes sociais”.
Num comunicado partilhado com a Associated Press, a Meta disse que tomou “medidas imediatas” para corrigir o erro e que “marcou este assunto para investigação adicional” com a DPC.
