Az Európai Unió vezető adatvédelmi szabályozója megbírságolta a Metát 91 millió euróra azért, mert véletlenül védelem vagy titkosítás nélkül tárolták egyes felhasználók jelszavát.

A vizsgálatot öt évvel ezelőtt indították, miután a Meta értesítette az ír adatvédelmi bizottságot (DPC), hogy bizonyos jelszavakat „sima szövegben” tárolt. A Meta akkoriban nyilvánosan elismerte az incidenst, és a DPC azt mondta, hogy a jelszavakat nem tették hozzáférhetővé külső felek számára.

„Széles körben elfogadott, hogy a felhasználói jelszavakat nem szabad egyszerű szövegben tárolni, figyelembe véve az ilyen adatokhoz való hozzáférésből származó visszaélések kockázatát” – mondta Graham Doyle, az ír adatvédelmi biztos-helyettes.

A Meta szóvivője elmondta, hogy a cég azonnali lépéseket tett a hiba kijavítása érdekében, miután egy 2019-es biztonsági felülvizsgálat során azonosította azt, és nincs bizonyíték arra, hogy a jelszavakkal visszaéltek, vagy nem megfelelően hozzáfértek hozzá. A szóvivő hozzátette, hogy Meta a vizsgálat során konstruktívan együttműködött a DPC-vel.

A DPC a legtöbb vezető amerikai internetes cég vezető uniós szabályozó hatósága, mivel uniós tevékenységeik az országban találhatók. Eddig összesen 2,5 milliárd eurós bírságot szabott ki a Metára a tömb 2018-ban bevezetett általános adatvédelmi rendelete (GDPR) megsértése miatt, beleértve a 2023-ban kiszabott, rekord összegű, 1,2 milliárd eurós bírságot, amelyet a Meta fellebbezett.

Forrás: Reuters