La Comisión Irlandesa de Protección de Datos (DPC) ha multado a Meta con 91 millones de euros (101,56 millones de dólares) como parte de una investigación sobre una falla de seguridad en marzo de 2019, cuando la compañía reveló que había almacenado por error las contraseñas de los usuarios en texto plano en sus sistemas.
La investigación, lanzado por el DPC el próximo mes, encontró que el gigante de las redes sociales violó cuatro artículos diferentes del Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Con ese fin, la DPC culpó a Meta por no notificar con prontitud a la DPC sobre la violación de datos, documentar las violaciones de datos personales relacionadas con el almacenamiento de contraseñas de usuarios en texto sin formato y no utilizar medidas técnicas adecuadas para garantizar la confidencialidad de las contraseñas de los usuarios.
Meta reveló originalmente que el transgresión de la privacidad llevó a la exposición de un subconjunto de contraseñas de Facebook de los usuarios en texto sin formato, aunque señaló que no había evidencia de que se hubiera accedido indebidamente a ellas o se hubiera abusado de ellas internamente.
De acuerdo a Krebs sobre la seguridadalgunas de estas contraseñas se remontan a 2012, y un empleado senior afirmó que «unos 2.000 ingenieros o desarrolladores realizaron aproximadamente nueve millones de consultas internas en busca de elementos de datos que contenían contraseñas de usuario en texto sin formato».
Un mes después, la compañía reconoció que millones de contraseñas de Instagram también se almacenaron de manera similar y que está notificando a los usuarios afectados.
«Está ampliamente aceptado que las contraseñas de los usuarios no deben almacenarse en texto plano, considerando los riesgos de abuso que surgen cuando las personas acceden a dichos datos», dijo Graham Doyle, comisionado adjunto del DPC, en un comunicado de prensa.
«Hay que tener en cuenta que las contraseñas, objeto de consideración en este caso, son especialmente sensibles, ya que permitirían el acceso a las cuentas de los usuarios en las redes sociales».
en un declaración compartido con Associated Press, Meta dijo que tomó «medidas inmediatas» para corregir el error y que «marcó este problema de manera proactiva» al DPC.