Meta: “Καμπάνα” 91 εκατ. ευρώ από τις ιρλανδικές αρχές λόγω αποθήκευσης κωδικών

Βαρύ πρόστιμο 91 εκατομμυρίων ευρώ (102 εκατομμύρια δολάρια) στο ιρλανδικό υποκατάστημα της Meta Platforms, επέβαλε η Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας, μετά από έρευνα σχετικά με την αποθήκευση κωδικών πρόσβασης από την εταιρεία, σύμφωνα με ανακοίνωση της ρυθμιστικής αρχής.

Η απόφαση έρχεται σε συνέχεια έρευνας που ξεκίνησε τον Απρίλιο του 2019, αφού ο ιδιοκτήτης του Facebook ενημέρωσε την DPC ότι είχε κατά λάθος αποθηκεύσει ορισμένους κωδικούς πρόσβασης των χρηστών των μέσων κοινωνικής δικτύωσης σε «απλό κείμενο» στα εσωτερικά της συστήματα χωρίς κρυπτογραφική προστασία ή κρυπτογράφηση.

Προστίθεται μόνο στο πρόστιμο-ρεκόρ ύψους 1,2 δισ. ευρώ (1,3 δισ. δολάρια) της Ευρωπαϊκής Ένωσης για την προστασία της ιδιωτικής ζωής που επιβλήθηκε στον τεχνολογικό κολοσσό πέρυσι από την ίδια επιτροπή, η οποία τον κατηγόρησε για την αποστολή δεδομένων χρηστών στις ΗΠΑ. Τα πρόστιμα αποτελούν μέρος της ευρύτερης καταστολής των μεγάλων τεχνολογικών εταιρειών της ΕΕ, στην οποία ο ιρλανδικός εποπτικός φορέας διαδραματίζει μεγάλο ρόλο ως επικεφαλής ρυθμιστικός φορέας προστασίας των προσωπικών δεδομένων για ορισμένες από τις μεγαλύτερες εταιρείες τεχνολογίας με έδρα την ΕΕ στη χώρα.

Η απόφαση της DPC περιλαμβάνει τέσσερις διαπιστώσεις για παράβαση του ΓΚΠΔ σχετικά με παραβιάσεις προσωπικών δεδομένων και μη διασφάλιση της κατάλληλης ασφάλειας των κωδικών πρόσβασης των χρηστών.

Η εταιρεία διαπίστωσε το ζήτημα ως μέρος μιας αναθεώρησης ασφαλείας το 2019, δήλωσε εκπρόσωπος της Meta σε ηλεκτρονικό μήνυμα στο Bloomberg. «Λάβαμε άμεσα μέτρα για να διορθώσουμε αυτό το σφάλμα και δεν υπάρχει καμία απόδειξη ότι αυτοί οι κωδικοί πρόσβασης χρησιμοποιήθηκαν καταχρηστικά ή είχαν αθέμιτη πρόσβαση. Επισημαίνουμε ενεργά το ζήτημα αυτό στην επικεφαλής ρυθμιστική μας αρχή, την Ιρλανδική Επιτροπή Προστασίας Δεδομένων, και έχουμε συνεργαστεί εποικοδομητικά μαζί τους καθ’ όλη τη διάρκεια αυτής της έρευνας», δήλωσε ο εκπρόσωπος.

«Είναι ευρέως αποδεκτό ότι οι κωδικοί πρόσβασης των χρηστών δεν θα πρέπει να αποθηκεύονται σε απλό κείμενο, λαμβάνοντας υπόψη τους κινδύνους κατάχρησης που προκύπτουν από την πρόσβαση ατόμων σε τέτοια δεδομένα», ανέφερε στη δήλωση ο αναπληρωτής επίτροπος στην DPC, Graham Doyle.

Η Επιτροπή θα δημοσιεύσει την πλήρη απόφαση και περαιτέρω σχετικές πληροφορίες εν ευθέτω χρόνω, προστίθεται στην ανακοίνωση της Παρασκευής.