Πρόστιμο 251 εκατομμυρίων ευρώ επιβλήθηκε στην Meta για παραβίαση ασφαλείας του Facebook το 2018

Οι χάκερ εκμεταλλεύτηκαν τη λειτουργία View As του Facebook, η οποία επιτρέπει στους χρήστες να βλέπουν μια δημόσια προβολή των προφίλ τους.

Η Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας (DPC), η ρυθμιστική αρχή προστασίας προσωπικών δεδομένων της ΕΕ, επέβαλε πρόστιμο 251 εκατομμυρίων ευρώ στη μητρική εταιρεία Meta του Facebook, Instagram και άλλων υπηρεσιών λόγω παραβίασης ασφαλείας το 2018 που επηρέασε 29 εκατομμύρια χρήστες.

Η παραβίαση συνέβη λόγω ενός ελαττώματος στη λειτουργία View As του Facebook, η οποία επιτρέπει στους χρήστες να βλέπουν μια δημόσια προβολή των προφίλ τους. Οι χάκερ έκλεψαν πλήρη ονόματα, στοιχεία επικοινωνίας, τοποθεσίες, τόπους εργασίας, ημερομηνίες γέννησης, θρησκεία, φύλο και πολλά άλλα, συμπεριλαμβανομένων προσωπικών δεδομένων για δευτερεύοντα προφίλ.

Το DPC είπε ότι η Meta διόρθωσε το πρόβλημα αφού το ανακάλυψε και ότι περίπου 3 εκατομμύρια χρήστες που επηρεάστηκαν ήταν από την ΕΕ. Το DPC επέβαλε στη Meta πρόστιμο 1,2 δισεκατομμυρίων ευρώ το 2023, επειδή το Facebook παραβίασε τις οδηγίες του GDPR σχετικά με τη μεταφορά δεδομένων χρηστών από διακομιστές της ΕΕ στους διακομιστές των ΗΠΑ.

«Τα προφίλ του Facebook μπορούν και συχνά περιέχουν πληροφορίες για θέματα όπως θρησκευτικές ή πολιτικές πεποιθήσεις, σεξουαλική ζωή ή προσανατολισμός και παρόμοια θέματα που ένας χρήστης μπορεί να επιθυμεί να αποκαλύψει μόνο σε συγκεκριμένες περιπτώσεις», δήλωσε ο αναπληρωτής επίτροπος της DPC Graham Doyle σε έναν Τύπο. δήλωση.

«Επιτρέποντας τη μη εξουσιοδοτημένη έκθεση πληροφοριών προφίλ, τα τρωτά σημεία πίσω από αυτήν την παραβίαση προκάλεσαν σοβαρό κίνδυνο κακής χρήσης αυτών των τύπων δεδομένων», πρόσθεσε ο Ντόιλ.