Meta 因保留明文密碼被罰款 1.02 億美元

愛爾蘭資料保護委員會發現該公司違反了多項 GDPR 規則。這些違規行為會為公司帶來什麼後果?

太;博士

  • Meta 被愛爾蘭 DPC 罰款 9,100 萬歐元。
  • 調查涉及違反安全2019 年以明文形式儲存密碼。
  • DPC 裁定 Meta 違反了多項 GDPR 規則。
  • 除罰款外,該公司還受到譴責。

愛爾蘭資料保護委員會 (DPC) 對以下公司處以 9,100 萬歐元的罰款梅塔公司2019 年發生的安全漏洞。

重大安全漏洞

該公司最初被稱為Facebook,於同年一月揭露了這個錯誤。幾週後,她不得不承認數百萬個密碼Instagram也以易於閱讀的格式儲存。儘管沒有透露有多少帳戶受到影響,但一位高級員工透露克雷布斯談安全這事件影響了多達6億個密碼。

違反 GDPR 規則

DPC 得出結論,Meta 違反了《一般資料保護規範》(GDPR) 的多項規則。它確定該公司未能通知 DPC這次個人資料洩露並未能及時記錄這些違規行為。此外,她批評Meta未能採取適當的技術措施來確保使用者密碼的安全。

DPC的反應

«考慮到存取這些資料所帶來的濫用風險,人們普遍認為使用者密碼不應以純文字形式儲存「,DPC 副專員 Graham Doyle 說。除罰款外,DPC還對該公司進行了譴責。此次譴責的細節將在委員會發布最終決定和其他相關資訊時公佈。