世界

数百万のユーザーパスワードを平文で保存したとしてメタに9,100万ユーロの罰金

アイルランドデータ保護委員会 (DPC) は次のことを課しました。 メタ 大丈夫 身長 9,100万ユーロ 同社が誤ってユーザーのパスワードを平文で保存していた2019年のセキュリティ侵害に関する調査が完了したことを受けて。 Meta の最初の発表では、その年の 1 月にサーバー上に平文で保存されている一部のユーザー パスワードを発見した経緯についてのみ言及されていました。しかし1か月後、同社は発表を更新し、何百万ものInstagramのパスワードも読みやすい形式で保存されていたことを明らかにした。メタ社は影響を受けたアカウントの数については明らかにしなかったが、ある高官は当時クレブス・オン・セキュリティに対し、この事件には最大6億個のパスワードが関係していたと語った。これらのパスワードの一部は、2012 年以降、人間が判読できる形式で同社のサーバーに保存されていました。また、20,000 人以上の従業員が検索可能だったとも伝えられています。 フェイスブックですが、 DPC その決定の中で、少なくとも外部団体がそれらを利用できないことを明記した。 DPC は、Meta がいくつかの GDPR ルールに違反していることを発見しました。同社は「ユーザーパスワードの平文での保存に関わる個人データ侵害をDPCに不当な遅滞なく通知」しなかったこと、および「ユーザーのパスワードを平文で保存することによる個人データ侵害を文書化する»。また、Metaは不正な処理に対するユーザーのパスワードの安全性を確保するための適切な技術的措置を講じなかったことがGDPRに違反したとも述べた。«個人がそのようなデータにアクセスすることで悪用されるリスクを考慮すると、ユーザーのパスワードは平文で保存すべきではないということは広く受け入れられています。この場合の検査の対象となるパスワードは、ユーザーのソーシャル メディア アカウントへのアクセスを許可するため、特に機密性が高いことを考慮する必要があります。」とDPCの副長官は声明で次のように述べた。 グレアム・ドイル。または DPC 同社は罰金に加えて懲戒処分も受けた。[via] #数百万のユーザーパスワードを平文で保存したとしてメタに9100万ユーロの罰金