1727440293
2024-09-27 11:00:18
Facebook、Instagram、WhatsAppの親会社であるMetaは、アイルランドデータ保護委員会(DPC)から9,100万ユーロの罰金を科せられた。
これは、Meta によるパスワードの保管に関する調査に続くものです。
この調査は、メタ社がソーシャルメディアユーザーの特定のパスワードを暗号化保護や暗号化を行わずに社内システムに誤って「平文」で保存していたとDPCに通知したことを受けて、2019年4月に開始された。
調査では、個人データ侵害の通知と文書化の怠慢、およびユーザーのパスワードのセキュリティを確保するための適切な技術的または組織的手段の使用の怠慢に関連する一般データ保護規則 (GDPR) の 4 件の違反が判明しました。
DPCは6月に欧州のデータ監視団体に決定草案を提出したが、他の当局からは異議は出なかった。
この決定はデータ保護委員のデス・ホーガン博士とデール・サンダーランド博士によって下され、昨日メタ社に通知された。
DPC の副局長である Graham Doyle 氏は、「ユーザーのパスワードを平文で保存すべきではないということは広く受け入れられています。そのようなデータにアクセスする人によって生じる悪用のリスクを考慮すると」と述べています。
ドイル氏は「今回の件で検討の対象となったパスワードは、ユーザーのソーシャルメディアアカウントへのアクセスを可能にするため、特に機密性の高いものであることを念頭に置く必要がある」と述べた。
2019年、Metaは定期的なセキュリティレビューの一環としてパスワード保管問題が発見されたと概要を説明する声明を発表した。
同社は、この問題は数億人のFacebookユーザーと数百万人のInstagramユーザーに関係しており、この問題について通知されると述べた。
「私たちの調査により、これらの保存されたパスワードは内部的に悪用されたり、不正にアクセスされたりしたものではないことが判明した」とメタ氏は当時述べた。
Metaは声明の中で、2019年のセキュリティレビューの一環として、Facebookユーザーのパスワードの一部が内部データシステム内に読み取り可能な形式で一時的に記録されていたことが判明したと述べた。
「われわれはこのエラーを修正するために直ちに措置を講じたが、これらのパスワードが悪用されたり、不正にアクセスされたという証拠はない」と広報担当者は述べた。
「私たちはこの問題を主任規制当局であるアイルランドデータ保護委員会に積極的に報告し、この調査を通じて彼らと建設的に取り組んできました」とメタ氏は述べた。
#パスワード保管問題でメタにDPCから9100万ユーロの罰金