Οι ελεγκτές της Ευρωπαϊκής Ένωσης για την προστασία της ιδιωτικής ζωής χτύπησαν τη Δευτέρα τον ιδιοκτήτη του Facebook Meta (META) με πρόστιμα συνολικού ύψους 251 εκατομμυρίων ευρώ, μετά από έρευνα για παραβίαση δεδομένων το 2018 στην πλατφόρμα κοινωνικής δικτύωσης που εξέθεσε εκατομμύρια λογαριασμούς.
Η Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας εξέδωσε τα πρόστιμα αφού ολοκλήρωσε την έρευνά της για την παραβίαση, όταν χάκερ απέκτησαν πρόσβαση σε λογαριασμούς χρηστών εκμεταλλευόμενοι σφάλματα στον κώδικα της πλατφόρμας που τους επέτρεψαν να κλέψουν ψηφιακά κλειδιά, γνωστά ως «access tokens».
Σύμφωνα με το αυστηρό καθεστώς προστασίας της ιδιωτικής ζωής της ΕΕ των 27 χωρών, η ιρλανδική εποπτική αρχή είναι η κύρια ρυθμιστική αρχή προστασίας της ιδιωτικής ζωής της Meta, επειδή η περιφερειακή έδρα της εταιρείας εδρεύει στο Δουβλίνο.
Το παρατηρητήριο εξέδωσε επιπλήξεις και «διοικητικές κυρώσεις» ύψους 251 εκατομμυρίων ευρώ (264 εκατομμύρια δολάρια) αφού διαπίστωσε πολλαπλές παραβιάσεις των κανόνων, γνωστών ως Γενικός Κανονισμός για την Προστασία Δεδομένων.
Η εταιρεία δήλωσε ότι θα ασκήσει έφεση κατά της απόφασης.
«Η απόφαση αυτή αφορά ένα περιστατικό από το 2018. Λάβαμε άμεσα μέτρα για να διορθώσουμε το πρόβλημα αμέσως μόλις εντοπίστηκε», ανέφερε η Meta σε δήλωσή της. Η εταιρεία δήλωσε ότι «ενημέρωσε προληπτικά τους ανθρώπους που επηρεάστηκαν» καθώς και την ιρλανδική εποπτική αρχή.
Όταν αποκάλυψε για πρώτη φορά το πρόβλημα, το Facebook δήλωσε ότι επηρεάστηκαν 50 εκατομμύρια λογαριασμοί χρηστών. Αλλά ο πραγματικός αριθμός ήταν περίπου 29 εκατομμύρια, συμπεριλαμβανομένων 3 εκατομμυρίων στην Ευρώπη, δήλωσε την Τρίτη το ιρλανδικό παρατηρητήριο.
Η εταιρεία δήλωσε ότι μετά την ανακάλυψη του σφάλματος, ειδοποίησε το FBI και τις ρυθμιστικές αρχές στις ΗΠΑ και την Ευρώπη.
Το hack αφορούσε τρία διαφορετικά σφάλματα στη λειτουργία «View As» του Facebook, η οποία επιτρέπει στους ανθρώπους να βλέπουν πώς εμφανίζονται τα προφίλ τους στους άλλους. Οι επιτιθέμενοι χρησιμοποίησαν την ευπάθεια για να κλέψουν tokens πρόσβασης από τους λογαριασμούς των ατόμων των οποίων τα προφίλ εμφανίζονταν σε αναζητήσεις που χρησιμοποιούσαν τη λειτουργία «View As». Στη συνέχεια, η επίθεση μεταφέρθηκε από τον φίλο ενός χρήστη στο Facebook στον άλλο. Η κατοχή αυτών των tokens θα επέτρεπε στους επιτιθέμενους να ελέγχουν αυτούς τους λογαριασμούς.
Τ.Σ.
στο Google News και μάθετε πρώτοι όλες τις ειδήσεις
