ЕС глоби Meta за сериозен пропуск в сигурността

Ирландската комисия за защита на данните (DPC) наложи на Meta глоба в размер на 91 млн. евро. Тя е в следствие от разследването на пробив в сигурността през 2019, при който компанията по погрешка е съхранявала паролите на потребителите в обикновен текст.

В първоначалното съобщение на Meta се говореше само за това, че през януари същата година е открила на сървърите си някои потребителски пароли, съхранявани в обикновен текст. Но месец по-късно тя актуализира съобщението си, за да разкрие, че милиони пароли за Instagram също са били съхранявани в лесно четим формат.

Макар Meta да не казва колко акаунта са били засегнати, тогава високопоставен служител заяви пред Krebs on Security, че инцидентът е включвал до 600 млн. пароли. Съобщава се също, че в паролите са могли да търсят над 20 000 служители на Facebook.

DPC установи, че Meta е нарушила няколко правила на GDPR. Иначе паролите на потребителите не е препоръчително да се съхраняват в обикновен текст, като се имат предвид рисковете от злоупотреби.

Източници: DPC, Engadget