Facebook/Meta の本社の 1 つ
Facebook と Instagram 全体で、Meta は 5 億人以上のユーザーのパスワードを平文で保存しており、中には簡単に判読できるパスワードも 10 年以上保存されています。
この問題は2019年にFacebookが「数億」のパスワードが暗号化されずに保存されていることを認めたときに初めて明らかになった。 Facebook（現Meta）は、パスワードは社外では入手できなかったと述べたが、約2,000人のエンジニアがそのユーザーデータベースに対して約900万件のクエリを行ったことも認めた。
今回、アイルランドデータ保護委員会（DPC）による5年間の調査の結果、アイルランドでのメタの事業に対し、最終的に1億150万ドルの罰金が課せられた。この罰金は、ヨーロッパの厳格な一般データ保護規則 (GDPR) に基づいて課されます。
DPC の副局長である Graham Doyle 氏は次のように述べています。 声明の中で 罰金について。 「このケースで検討の対象となるパスワードは、ユーザーのソーシャルメディアアカウントへのアクセスを可能にするため、特に機密性の高いものであることに留意する必要があります。」
Meta Irelandは、「ユーザーパスワードの平文での保存に関する個人データ侵害をDPCに通知しなかった」ことなど、GDPRの4つの部分を侵害したとして有罪判決を受けた。 Meta Ireland はこの失敗を報告しましたが、発見されてからわずか数か月しか経っていませんでした。
影響を受けたユーザー
罰金と正式な懲戒を除けば、DPC の判決の全容はまだ公表されていない。これまでに公開された詳細では、パスワードに米国のユーザーだけでなく、アイルランドや欧州連合の他の地域のユーザーも含まれていたかどうかは明らかにされていない。
ただし、この問題は米国以外のユーザーにのみ関係する可能性が最も高くなります。それは2019年にFacebookが次のように言ったからです。 > それ 大多数 平文パスワードのうちの 1 つは Facebook Lite と呼ばれるサービス用のもので、これは接続速度が遅い地域向けの縮小サービスであると説明されています。
また、Meta は米国のデータが含まれる可能性がある GDPR に関する 2023 年の DPC 裁定に対して別途控訴しています。によると マネーチェックメタには罰金が科せられたと伝えられている。 13億ドル EUと米国間のユーザーデータの転送に関するデータ保護規制に違反した罪。
また、Meta がおそらくそのセキュリティをどのように刷新したかは不明だが、少なくとも一部のパスワードが 2012 年から暗号化されずに保存されていたことだけが判明している。
Metaに対する判決は、Facebookに関わる長年にわたるさまざまなプライバシーとセキュリティのスキャンダルを受けてのものだ。この問題が最初に表面化する少し前に、Facebook はケンブリッジ・アナリティカを含む他の企業とのデータ共有をめぐって連邦当局の捜査を受けていた。
#6億を超えるメタパスワードが平文で保存されている