アイルランド、ユーザーパスワードを暗号化せずに保存したメタ社に9,100万ユーロの罰金

マドリッド、9月27日（ポータル/EP） –

の データ保護委員会 (DPC) アイルランドから はぁ メタに9100万ユーロの罰金を科した 持っているために 保存されたユーザーパスワード あなたのソーシャルネットワークから プレーンテキストとして 内部システム上にあるため暗号化されておらず、影響を受けるユーザーにセキュリティ上のリスクをもたらしました。

Instagram、Facebook、WhatsAppなどのソーシャルネットワークのオーナーであるマーク・ザッカーバーグ氏が率いるこの会社は、 2019年3月 アイルランドの DPC 機関に 一部のユーザーパスワードを誤って「プレーンテキスト」で保存してしまったという事件。 つまり、パスワードには暗号化保護や暗号化が施されていないため、データ漏洩の際に危険にさらされます。

これらのパスワードですが、 第三者の手に渡らなかったDPC は 同年4月の調査その中で彼は、メタの一般データ保護規則 (GDPR) への準拠状況を分析しました。

具体的には、委員会が次のように説明しています。 ウェブサイトでの声明捜査中に テクノロジー企業がパスワード処理に適切なセキュリティ対策を講じているかどうかを評価 そして彼が自分の使命を果たしたなら、 ユーザーに警告する義務 RGPD の要件に従って、個人データの違反に関与します。

具体的には、この規制は、データ処理の責任者 (この場合はメタ) が個人データの処理に対して適切なセキュリティ対策を講じなければならないことを詳述しています。したがって、セキュリティを維持するには、企業が「治療に内在するリスクを評価し、それらを軽減するための措置を講じる」とDPCが指摘しているように。

これらすべてを考慮して、DPC は調査終了後、 今週金曜日にメタに課せられた制裁を通告した サービスにおけるユーザーの個人データの誤った処理、およびパスワードなどの機密情報の処理に必要なセキュリティ対策が講じられていないこと。

同様に、これも行われています テクノロジー企業は個人データ違反を文書化していないと結論付けた ユーザーパスワードの保管に関するもの。その結果、メタは次のことを行う必要があります。 9,100万ユーロの罰金を負担する。

「それは広く受け入れられています ユーザーのパスワードは、ユーザーがそのようなデータにアクセスするときに生じる悪用のリスクを考慮して、平文で保存すべきではありません。。 「この事件で調査されているパスワードは、ユーザーのソーシャルメディアアカウントへのアクセスを許可するものであるため、特に機密性が高いことに留意する必要がある」とDPC副長官グラハム・ドイル氏は結論づけた。