Meta, amendată cu 251 de milioane de euro pentru o breșă de securitate pe Facebook

Gigantul Meta, cunoscut pentru profiturile sale de zeci de miliarde de dolari, a primit marți o amendă de 251 de milioane de euro din partea Uniunii Europeane (UE) din cauza unei breșe de securitate apărute pe Facebook în 2018. Autoritatea de reglementare a impus această sancțiune în numele UE, având în vedere că sediul european al Meta se află în Dublin.

Breșa de date a afectat 28 de milioane de conturi Facebook la nivel mondial, dintre care aproximativ trei milioane se află în Uniunea Europeană. Potrivit unui comunicat al Comisiei irlandeze pentru Protecția Datelor (DPC), Meta a reacționat imediat ce problema a fost identificată, informând proactiv persoanele afectate și autoritățile competente.

Hackerii au reușit să profite de mai multe erori ale funcționalității „vizualizare ca”, o opțiune care permite utilizatorilor să își vadă profilul așa cum ar apărea pentru alte persoane, pentru a accesa datele. Această funcție putea genera accidental chei digitale de acces, cunoscute sub denumirea de „access tokens”, permițând hackerilor să controleze conturile utilizatorilor fără a avea nevoie de parole.

Graham Doyle, purtător de cuvânt al DPC, a subliniat că amenda reflectă importanța integrării cerințelor privind protecția datelor în toate etapele de concepere și dezvoltare a produselor, menționând că neglijarea acestor cerințe poate pune utilizatorii în pericol de exposiție și prejudicii grave.

Ancheta DPC a fost inițiată la sfârșitul anului 2018, fiind una dintre primele investigații majore împotriva Meta sub noul Regulament European privind Protecția Datelor (RGPD), care a intrat în vigoare cu câteva luni înainte. Acest regulament are ca scop consolidarea protecției datelor personale ale cetățenilor europeni și impune obligații clare pentru companii referitoare la procesarea acestor date.

Chiar dacă Meta este adesea acuzată în Uniunea Europeană, sancțiunile primite par să aibă un impact limitat asupra gigantului din Menlo Park, care recent a raportat o cifră de afaceri de 40,59 miliarde de dolari și un profit de 15,69 miliarde de dolari în trimestrul trei al acestui an, depășind așteptările pieței.

În ultimele luni, Meta a înregistrat și alte amenzi semnificative în UE, inclusiv o sancțiune de 91 de milioane de euro pentru lipsa de transparență și mai multe amenzi în 2022 pentru încălcări legate de procesarea datelor minorilor și pentru lipsa de protecție a datelor. Această nouă amendă se alătură unui istoric de sancțiuni care pun sub semnul întrebării angajamentul companiei față de protecția datelor utilizatorilor.