Η μητρική εταιρεία του Facebook Meta έχει επιβληθεί πρόστιμο 91 εκατ. € (75 εκατ. €) από την Irish Data Protection Commission (DPC) μετά από έρευνα σχετικά με την αποθήκευση των κωδικών πρόσβασης.
Η έρευνα ξεκίνησε τον Απρίλιο του 2019 μετά την κοινοποίηση της Meta στην DPC ότι είχε αποθηκεύσει ακούσια ορισμένους κωδικούς πρόσβασης των χρηστών των μέσων κοινωνικής δικτύωσης στα εσωτερικά της συστήματα χωρίς κρυπτογράφηση.
Ο DPC υπέβαλε σχέδιο απόφασης σε άλλους ευρωπαϊκούς θεματοφύλακες δεδομένων τον Ιούνιο του 2024.
Δεν διατυπώθηκαν αντιρρήσεις από τις άλλες αρχές.
Meta έχει διαπιστωθεί ότι έχουν τέσσερις παραβιάσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων.
Ο αναπληρωτής Επίτροπος της DPC Γκράχαμ Ντόιλ είπε: □Είναι ευρέως αποδεκτό ότι οι κωδικοί πρόσβασης των χρηστών δεν πρέπει να αποθηκεύονται με απλό κείμενο λαμβάνοντας υπόψη τους κινδύνους κατάχρησης που προκύπτουν από άτομα που έχουν πρόσβαση σε αυτά τα δεδομένα.
Πρέπει να ληφθεί υπόψη ότι οι κωδικοί πρόσβασης που αποτελούν αντικείμενο εξέτασης σε αυτήν την περίπτωση είναι ιδιαίτερα ευαίσθητοι, καθώς θα επέτρεπαν την πρόσβαση στους λογαριασμούς των μέσων κοινωνικής δικτύωσης των χρηστών.
πρόσθεσε.
Η απόφαση, η οποία ελήφθη από τους Επιτρόπους για την προστασία των δεδομένων, τους Dr Des Hogan και Dale Sunderland, και κοινοποιήθηκε στη Meta στις 26 Σεπτεμβρίου, περιλαμβάνει επίπληξη και πρόστιμο.
Τον Μάιο του 2023, η Meta επιβλήθηκε πρόστιμο 1,2 δισ. ευρώ (1 δισ. ευρώ) για κακή διαχείριση των δεδομένων κατά τη μεταφορά τους μεταξύ της Ευρώπης και των Ηνωμένων Πολιτειών.
Το εν λόγω πρόστιμο εκδόθηκε επίσης από την Irishs DPC· το μεγαλύτερο πρόστιμο που επιβλήθηκε δυνάμει του δικαίου της ΕΕ για την προστασία της ιδιωτικής ζωής του GDPR.
Το 2022, ο Meta επιβλήθηκε πρόστιμο €265 εκατ. (£220 εκατ.) αφού τα στοιχεία από 533 εκατ. άτομα σε 106 χώρες δημοσιεύθηκαν σε ένα φόρουμ hacking που είχε αποσπαστεί από το Facebook χρόνια νωρίτερα.