ЕС глоби Meta с 251 млн. евро за нарушаване сигурността на данните през 2018 г.
Тогава хакери са получили достъп до потребителски акаунти, използвайки грешки в кода на платформата, който им позволява да откраднат „токени за достъп“
Органите за защита на личните данни в Европейския съюз наложиха на компанията майка на Facebook - Meta, глоба в размер на 251 млн. евро.
Санкциятаа идва след разследване на нарушение на сигурността на данните в платформата за социални медии през 2018 г., което разкри милиони акаунти.
Тогава хакери са получили достъп до потребителски акаунти, използвайки грешки в кода на платформата, който им позволява да откраднат „токени за достъп“.
Съгласно строгия режим за защита на личните данни на 27-те държави членки на ЕС ирландският надзорен орган е водещият регулатор за защита на личните данни на Meta, тъй като регионалното седалище на компанията се намира в Дъблин, уточнява Euronews.
Надзорният орган издаде порицания и „административни наказания“ на стойност 251 млн. евро, след като установи множество нарушения на правилата, известни като Общ регламент за защита на данните.
Компанията заяви, че ще обжалва решението.
„Това решение е свързано с инцидент от 2018 г. Предприехме незабавни действия за отстраняване на проблема веднага след установяването му“, се казва в изявление на Meta. Компанията допълва, че „проактивно е информирала засегнатите хора“, както и ирландския надзорен орган.
Когато за първи път разкри проблема, Facebook заяви, че са засегнати 50 милиона потребителски акаунта. Но действителният брой е бил около 29 милиона, включително 3 милиона в Европа, заяви ирландският надзорен орган във вторник.
Компанията заяви, че след като е открила грешката, е предупредила ФБР и регулаторните органи в САЩ и Европа.
Хакерската атака включваше три различни грешки във функцията View As на Facebook, която позволява на хората да виждат как техните профили изглеждат пред другите.
Нападателите са използвали уязвимостта, за да откраднат токени за достъп от акаунтите на потребители, чиито профили се появяват при търсене чрез View As. След това атаката се премества от приятел на един потребител във Facebook към друг.
Притежаването на тези токени позволява на нападателите да контролират акаунтите, допълва Euronews.