Meta multou US$ 102 milhões por armazenar senhas em texto simples #ÚltimasNotícias #tecnologia

A Comissão Irlandesa de Proteção de Dados (DPC) aplicou à Meta uma multa de 101,5 milhões de dólares (91 milhões de euros) depois de encerrar uma investigação sobre uma violação de segurança em 2019, em que a empresa armazenou por engano as senhas dos usuários em texto simples. O anúncio original da Meta apenas falava sobre como encontrou algumas senhas de usuários armazenadas em texto simples em seus servidores em janeiro daquele ano. Mas, um mês depois, atualizou seu anúncio para revelar que milhões de senhas do Instagram também foram armazenadas em formato facilmente legível.

Embora Meta não tenha dito quantas contas foram afetadas, um funcionário sênior disse Krebs sobre segurança naquela época que o incidente envolveu até 600 milhões de senhas. Algumas das senhas foram armazenadas em formato facilmente legível nos servidores da empresa desde 2012. Elas também poderiam ser pesquisadas por mais de 20.000 funcionários do Facebook, embora a DPC tenha esclarecido em sua decisão que elas pelo menos não foram disponibilizadas para terceiros.

O DPC descobriu que Meta violou várias regras do GDPR relacionadas à violação. Determinou que a empresa não conseguiu “notificar a DPC sobre uma violação de dados pessoais relativa ao armazenamento de senhas de usuários em texto simples” sem demora injustificada e não conseguiu “documentar violações de dados pessoais relativas ao armazenamento de senhas de usuários em texto simples”. Afirmou também que a Meta violou o GDPR ao não utilizar medidas técnicas adequadas para garantir a segurança das senhas dos usuários contra processamento não autorizado.

“É amplamente aceito que as senhas dos usuários não devem ser armazenadas em texto simples, considerando os riscos de abuso que surgem por parte das pessoas que acessam esses dados. Deve-se ter em mente que as senhas objeto de consideração neste caso são particularmente sensíveis, pois permitiriam o acesso às contas de mídia social dos usuários”, disse o vice-comissário da DPC, Graham Doyle, em comunicado.

A DPC também aplicou uma repreensão à empresa, além da penalidade. Poderemos saber mais sobre o que isso significa para a Meta exatamente quando a comissão publicar a sua decisão final completa e outras informações relacionadas no futuro.