Meta, amendată cu 251 de milioane de euro în UE pentru breșa de securitate din 2018
Meta, compania-mamă a Facebook, a primit o amendă de 251 de milioane de euro de la autoritățile de reglementare din Uniunea Europeană, în urma unei breșe de securitate din 2018. Atacul cibernetic a afectat aproximativ trei milioane de conturi Facebook din UE, expunând date personale precum numele, adresa de e-mail, numărul de telefon, data nașterii și religia utilizatorilor, potrivit Comisiei irlandeze de Protecția Datelor (DPC).
DPC, care reprezintă UE în acest caz din cauza sediului european al Meta situat la Dublin, a comunicat că „această încălcare a datelor a avut un impact asupra a 28 de milioane de conturi Facebook la nivel global, dintre care aproximativ trei milioane se aflau în UE”. Un purtător de cuvânt al Meta a anunțat că firma va contesta amenda în instanță. „Am luat măsuri imediate pentru a rezolva problema și am informat proactiv persoanele afectate și Comisia irlandeză a Protecției Datelor”, a declarat acesta.
Breșa a avut loc din cauza unor erori în funcționalitatea opțiunii „vizualizare ca”, care permite vizualizarea profilului personal așa cum ar apărea pentru alți utilizatori. Aceste erori au generat, fără intenție, chei digitale de conexiune (access token) ce permit menținerea stării de conectare fără reintroducerea parolei. Hackerii au utilizat aceste chei pentru a accesa conturile ca și cum ar fi fost titularii acestora. Evenimentul s-a desfășurat timp de 14 zile, între 14 și 28 septembrie 2018.
„Amenda aplicată arată cum nerespectarea cerințelor de protecție a datelor în întregul ciclu de proiectare și dezvoltare poate expune utilizatorii unor riscuri foarte grave”, a declarat Graham Doyle, ofițer de Comunicare și Relații Publice în cadrul DPC.
Meta a fost deja sancționată în trecut pentru lipsă de transparență și protecție a datelor, primind amenzi de 225 de milioane de euro în 2021, 405 milioane de euro și 265 de milioane de euro în 2022, respectiv 390 de milioane de euro în 2023.
