平文パスワードの保管を巡り、メタに1億3,700万ドルの罰金が科せられる

アイルランドデータ保護委員会 (DPC) は、Meta がユーザーのパスワードを誤って平文で保存した 2019 年のセキュリティ侵害に対して、Meta に 9,100 万ユーロ (約 1 億 3,700 万カナダドル) の罰金を科しました。

あたり エンガジェットMetaは当初、サーバー上に一部のユーザーパスワードが平文で保存されているのが見つかったと報告したが、最初の暴露から1か月後、同社は数百万件のInstagramパスワードも平文で保存されていたと発表した。同社は影響を受けたアカウントの数を明らかにしていないが、ある幹部はこう語った。 クレブスが語るセキュリティ この事件には最大6億個のパスワードが関係していたという。

さらに、パスワードは 20,000 人もの Facebook 従業員によって検索可能であったと報告されていますが、DPC はパスワードが外部関係者に公開されていなかったことを明らかにしました。

DPC によると、メタは複数の一般データ保護規則 (GDPR) 規則に違反しました。これには、侵害について遅滞なく DPC に通知しないこと、個人データ侵害を文書化しないこと、パスワードのセキュリティを確保するための適切な技術的手段を使用しないことが含まれます。

DPCは罰金に加えてメタ社を懲戒処分としたが、委員会が完全かつ最終的な決定を発表するまでは、それが同社にどのような影響を与えるのかは明らかではない。

出典：エンガジェット