Irska komisija za zaštitu podataka (DPC) kaznila je kompaniju Meta sa 91 milion eura nakon završetka istrage o kršenju bezbjednosti iz 2019.
Meta je kažnjena zbog pogrešnog čuvanja korisničkih lozinki u običnom tekstu. Prve informacije iz kompanije govore da su u januaru prošle godine otkriveni neki korisnički kodovi koji su sačuvani na serveru u vidu običnog teksta, međutim, mjesec dana kasnije potvrđeno je da se radi o milionima kodova profila na Instagramu, koji su pohranjeni u format koji se lako čita.
Iako Meta nije saopštila tačan broj „pogođenih” profila, jedan od zaposlenih je otkrio da je riječ o skoro 600 miliona lozinki. Neki od njih su čuvani u lako čitljivom formatu na serverima kompanije od 2012. Bili su dostupni i za više od 20.000 zaposlenih na Facebooku, ali DPC je pojasnio da kodovi nisu dostupni spoljnim stranama.
DPC je utvrdio da je Meta prekršio više pravila i da nije obavijestio ovaj organ o kršenju pravila o ličnim podacima u vezi sa čuvanjem korisničkih lozinki u običnom tekstu. Kazna je izrečena jer Meta nije koristila adekvatne tehničke mjere da zaštiti korisničke kodove od neovlašćene obrade, prenosi RTCG.
„Jasno je da korisničke lozinke ne treba čuvati u običnom tekstu zbog rizika od zloupotrebe od strane ljudi koji im imaju pristup. Mora se imati na umu da su lozinke u ovom slučaju posebno osjetljive i mogu omogućiti pristup korisničkim profilima na društvenim mrežama", rekao je zamjenik komesara DPC Graham Doile.
