تعرضت شركة Meta لغرامة مالية قدرها 91 مليون يورو (101 مليون دولار) بعد اكتشاف أن حوالي 600 مليون كلمة مرور لحسابات فيسبوك وإنستغرام تم تخزينها بنص عادي دون حماية مناسبة.
تفاصيل الحادثة
تم اكتشاف هذه الثغرة الأمنية في عام 2019، ولكن التقارير أشارت إلى أن المشكلة كانت موجودة منذ سبع سنوات، وتحديداً منذ عام 2012. وفقًا لتقرير من Engadget، كانت كلمات المرور قابلة للبحث والوصول من قبل أكثر من 20,000 موظف في Meta.
على الرغم من عدم إفصاح Meta عن عدد الحسابات المتأثرة، أشار مسؤول كبير في الشركة إلى أن الحادثة قد تتضمن ما يصل إلى 600 مليون كلمة مرور، والتي كانت مخزنة بتنسيق يمكن قراءته بسهولة على خوادم الشركة.
انتهاك القوانين وخرق اللائحة العامة لحماية البيانات (GDPR)
أدانت اللجنة الأيرلندية لحماية البيانات (DPC) شركة Meta لانتهاكها عدة قواعد من اللائحة العامة لحماية البيانات (GDPR). وأوضحت أن ميتا أخفقت في:
- إخطار السلطات بحدوث خرق أمني يتعلق بتخزين كلمات المرور بشكل نصي دون تأخير غير مبرر.
- توثيق حالات خرق البيانات الشخصية فيما يتعلق بتخزين كلمات المرور.
- عدم استخدام تدابير تقنية مناسبة لضمان حماية كلمات المرور من الوصول غير المصرح به.
النتائج
نتيجة لهذه الانتهاكات، فرضت اللجنة الأيرلندية لحماية البيانات غرامة قدرها 91 مليون يورو، في خطوة تؤكد أهمية التزام الشركات بمعايير الأمان والحماية للبيانات الشخصية وفقًا للوائح الأوروبية الصارمة.
