DPC Irlandesa aplica multa de 101,56 milhões a Meta por armazenar senhas do Facebook e Instagram em Texto Simples
A Comissão Irlandesa de Proteção de Dados (DPC) multou a Meta €91 milhões ($101,56 milhões) como parte de uma investigação sobre um lapso de segurança em março de 2019, quando a empresa divulgou que havia armazenado erroneamente as senhas dos usuários em texto simples em seus sistemas.
A investigação, lançado pela DPC no mês seguinte, encontrado que a gigante das mídias sociais violou quatro artigos diferentes sob o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
Para esse fim, a DPC criticou a Meta por não notificar prontamente a DPC sobre a violação de dados, documentar violações de dados pessoais relativas ao armazenamento de senhas de usuários em texto simples e utilizar medidas técnicas adequadas para garantir a confidencialidade das senhas dos usuários.
Meta originalmente revelado que o transgressão da privacidade levou à exposição de um subconjunto de senhas do Facebook dos usuários em texto simples, embora tenha notado que não havia evidências de que ele fosse acessado indevidamente ou abusado internamente.
De acordo com Krebs em Segurança, algumas dessas senhas datam de 2012, com um funcionário sênior afirmando que “cerca de 2.000 engenheiros ou desenvolvedores fizeram aproximadamente nove milhões de consultas internas para elementos de dados que continham senhas de usuário de texto simples.”
Um mês depois, a empresa reconhecido que milhões de senhas do Instagram também foram armazenadas de maneira semelhante e que está notificando os usuários afetados.
“É amplamente aceito que as senhas dos usuários não devem ser armazenadas em texto simples, considerando os riscos de abuso que surgem das pessoas que acessam esses dados”, disse Graham Doyle, vice-comissário do DPC, em um comunicado à imprensa.
“Deve-se ter em mente que as senhas, objeto de consideração neste caso, são particularmente sensíveis, pois permitiriam o acesso às contas de mídia social dos usuários.”
Em um declaração compartilhada com a Associated Press, a Meta disse que tomou “ação imediata” para corrigir o erro e que “indicou proativamente esse problema” ao DPC.
Fonte: thehackernews.com
