İrlanda Veri Koruma Komisyonu (DPC), kullanıcı şifrelerini korumadığı için Meta’ya 91 milyon avro para cezası kesti. Bu para cezası, 2019 yılında milyonlarca Facebook ve Instagram şifresinin düz metin olarak saklandığı ve bu sayede şifrelenmeden kolayca erişilebildiği için verilmiş durumda.

DPC, bu olayın GDPR’nin çeşitli hükümlerini ihlal ettiğini söylüyor. Hatta Facebook kullanıcılarını bu ihlal hakkında bilgilendirmedi ve ihlal keşfedilene kadar ve keşfedildikten sonra güvenliği de uygulamadı.

Olay, şifrelerin muhtemelen hata günlükleri veya çökmeler sonucu, şifre yönetimi için tasarlanmamış Meta sistemlerinin bazı bölümlerinde kalmasıyla meydana geldi. Bu, bu şifrelerin Meta’daki 20 binden fazla çalışan tarafından erişilebilir olduğu anlamına geliyordu. Şifreler, rutin bir güvenlik incelemesinin okunabilir bir biçimde saklandıklarını tespit ettiği 2012’den 2019’a kadar düz metin olarak saklandı.

Meta’nın parolaları saklamaya yönelik standart prosedürü, gerçek parolayı kolayca geri alınamayan rastgele bir karakter dizisine dönüştürmeyi içeren “komut dosyası” adı verilen bir karma tekniğini içeriyor. Bu yöntem, verilere erişilse bile orijinal parolaların güvenli kalmasını sağlayarak kullanıcı hesaplarını koruyor.

Meta, 2019 yılında olayı kabul etti ve bu verilere dışarıdan erişim veya kötüye kullanım olduğuna dair hiçbir kanıt olmadığını söyledi.

[Foruma üye olmadığınız sürece forum içeriğindeki bağlantıları görüntüleyemezsiniz. Foruma üye olmak için TIKLAYIN!]