La société mère Facebook Meta a été condamnée à une amende de 91 millions d'euros (75 millions de livres sterling) par la Commission irlandaise de protection des données (DPC) à la suite d'une enquête sur le stockage des mots de passe.
Une enquête a été lancée en avril 2019 après que Meta ait informé le DPC qu'elle avait stocké par inadvertance certains mots de passe des utilisateurs des médias sociaux sur ses systèmes internes sans chiffrement.
Le DPC a soumis un projet de décision à d'autres chiens européens de surveillance des données en juin 2024.
Aucune objection n'a été soulevée par les autres autorités.
Meta a été trouvé pour avoir quatre infractions au règlement général sur la protection des données (RGPD).
Graham Doyle, sous-commissaire du DPC, a déclaré : « Il est largement admis que les mots de passe des utilisateurs ne devraient pas être stockés en texte clair, compte tenu des risques d'abus découlant de l'accès à de telles données.
Il faut garder à l'esprit que les mots de passe qui font l'objet de la considération en l'espèce sont particulièrement sensibles, car ils permettraient l'accès aux comptes de médias sociaux des utilisateurs.
Il a ajouté.
La décision, qui a été prise par les commissaires à la protection des données, le Dr Des Hogan et Dale Sunderland, et notifiée à Meta le 26 septembre, comprend une réprimande et une amende.
En mai 2023, Meta a été condamnée à une amende de 1,2 milliard d'euros (1 milliard de livres sterling) pour avoir mal géré les données lors du transfert entre l'Europe et les États-Unis.
Cette amende a également été infligée par le DPC irlandais; la plus grande amende imposée en vertu de la loi de l'UE sur la protection de la vie privée du RGPD.
En 2022, Meta a été condamnée à une amende de 265 millions d'euros (220 millions de livres sterling) après que des données de 533 millions de personnes dans 106 pays aient été publiées sur un forum de piratage ayant été radié de Facebook des années auparavant.