Meta, compania-mamă a Facebook, Instagram și WhatsApp, a fost amendată marţi cu 251 de milioane de euro în Uniunea Europeană, în urma unei breșe de securitate în 2018 care a permis accesul hackerilor la datele personale ale utilizatorilor, relatează AFP, citată de News.ro.
Această defecţiune de securitate le-a permis hackerilor accesul la date personale precum numele complet, adresa de e-mail, numărul de telefon, data naşterii sau religia, potrivit Comisiei irlandeze de Protecţia Datelor (DPC).
Autoritatea de reglementare a aplicat această amendă în numele UE, deoarece sediul european al Meta se află la Dublin.
„Această încălcare a datelor a avut un impact asupra a 28 de milioane de conturi Facebook în întreaga lume, dintre care aproximativ trei milioane se aflau în UE”, potrivit unui comunicat emis de DPC.
În replică, un purtător de cuvânt al companiei a transmis că Meta intenționează să facă apel la această decizie.
„Am luat măsuri imediate în vederea soluţionării problemei imediat ce a fost identificată şi am informat în mod proactiv persoanele afectate şi Comisia irlandeză a Protecţiei Datelor”, a reacţionat într-un comunicat purtătorul de cuvânt al Meta.
Hackerii au profitat de un cumul de mai multe erori ale funcţionalităţii „vezi ca” de pe Facebook, care permite vizualizarea felului în care arată propriul profil atunci când este văzut de către alt ultilizator, pentru a ajunge la date.
Utilizarea acestei funcţii putea genera din greşeală chei digitale de conexiune (access tokens – în engleză) care permit păstrarea conectării fără reintroducerea parolei de fiecare dată.
Hackerii au reuşit să preia aceste chei care dau acces la conturi ca şi cum ar fi fost titularii profilului.
Potrivit DPC, această falie a durat 14 zile – de la 14 la 28 septembrie 2018.
Amenda aplicată marţi „arată cum faptul că nu se integrează cerinţele în domeniul protecţiei datelor de-a lungul întregului ciclu de concepere şi dezvoltare poate expune persoane unor riscuri şi prejudicii foarte grave”, a subliniat însărcinatul cu comunicarea al autorităţii irlandeze, Graham Doyle.
Meta a fost amendată deja de mai multe ori, între altele cu 225 de milioane de euro în 2021, tot din cauza lipsei de transparenţă, cu 405 milioane de uro în 2022, din cauza unor încălcări în procesarea datelor minorilor, cu 265 de milioane de euro tot în 2022, din cauza unei lipse a protecţiei datelor sau cu 390 de miliioane de euro în 2023, tot din cauza unor probleme de transparenţă.