Meta, sancționată cu 251 de milioane de euro pentru breșa de securitate din 2018

Meta, compania-mamă a Facebook, a fost amendată cu 251 de milioane de euro pentru breșa de securitate din 2018. Compania anunță că va face apel la această decizie.

Meta, sancționată cu 251 de milioane de euro pentru breșa de securitate din 2018

Autoritățile europene de protecție a datelor au amendat Meta, compania-mamă a Facebook, cu 251 de milioane de euro, în urma unei investigații privind o breșă majoră de securitate care a compromis milioane de conturi în anul 2018, transmite Associated Press.

Sancțiunea a fost aplicată de Comisia pentru Protecția Datelor din Irlanda, principalul organism de reglementare pentru Meta în Uniunea Europeană, deoarece sediul regional al companiei se află în Dublin.

Incidentul a avut loc în anul 2018, când hackerii au exploatat erori din codul platformei pentru a obține acces la conturile utilizatorilor. Vulnerabilitățile erau asociate funcției „Vezi ca”, care permite utilizatorilor să verifice cum arată profilurile lor din perspectiva altor persoane.

Atacatorii s-au folosit de această funcție pentru a fura jetoane de acces digitale, chei de securitate care permit autentificarea într-un cont fără a introduce din nou parola. Folosirea acestor jetoane le-ar fi permis să controleze conturile compromise. Atacul s-a răspândit rapid, mutându-se de la un cont compromis la prietenii Facebook ai utilizatorului respectiv.

Amploarea breșei și ce măsuri au fost luate

Deși Meta a declarat inițial că incidentul a afectat 50 de milioane de conturi, investigațiile au confirmat că numărul real a fost de aproximativ 29 de milioane, dintre care 3 milioane din Europa.

Meta a precizat că, imediat după descoperirea problemei, a luat măsuri imediate pentru a remedia vulnerabilitatea, a notificat FBI și autoritățile de reglementare din SUA și Europa, și a informat utilizatorii afectați.

„Această decizie se referă la un incident din 2018. Am luat măsuri imediate pentru a rezolva problema imediat ce a fost identificată”, au spus reprezentanții Meta.

Meta va face apel la această decizie

Comisia pentru Protecția Datelor din Irlanda a concluzionat că Meta a încălcat Regulamentul general privind protecția datelor (GDPR), stabilind aplicarea unei sancțiuni financiare de 251 de milioane de euro, alături de mustrări oficiale. Autoritatea a constatat multiple deficiențe în măsurile de securitate implementate pentru protejarea datelor utilizatorilor.

Meta a anunțat că va face apel la această decizie, reiterând că breșa de securitate datează din 2018 și că problema a fost remediată la momentul respectiv.