Meta беше глобен с близо $102 млн за съхраняване на пароли във вид на обикновен текст

Ирландската комисия за защита на данните (DPC) наложи глоба от 101,5 милиона долара на Meta. Причината е нарушение на правилата за съхранение на потребителските пароли.

Проблемът беше открит през януари 2019 г., когато се оказа, че някои потребителски пароли се съхраняват на сървърите на компанията във вид на обикновен текст. Впоследствие на това Meta съобщи, че проблемът е засегнал и милиони потребителски пароли в Instagram.

Според данни, предоставени от старши сътрудник на компанията към изданието Krebs on Security, инцидентът може да е засегнал до 600 милиона пароли. Някои от тях се съхраняват в некриптиран формат от 2012 г. Повече от 20 000 служители на Facebook са имали достъп до тези данни, въпреки че DPC потвърди, че на външни лица не е даден достъп до паролите.

Комисията е установила, че Meta е нарушила няколко правила на Общия регламент за защита на данните (GDPR). Компанията не е уведомила своевременно DPC за нарушението на личните данни, не е документирала надлежно инцидента и не е предприела подходящите технически мерки за защита на потребителските пароли от неоторизиран достъп.

Заместник-комисарят на DPC Греъм Дойл подчерта важността на правилното съхраняване на паролите:

„Общоприето е, че потребителските пароли не трябва да се съхраняват в открит вид, поради риска от злоупотреба. Трябва да се има предвид, че въпросните пароли в този случай са особено чувствителни, тъй като дават достъп до акаунтите на потребителите в социалните медии“.

Освен глобата, DPC издаде и забележка на компанията. Комисията планира да публикува пълната информация за решението и свързаните с него подробности по-късно.