Sesli dinle

İrlanda Veri Koruma Komisyonu (DPC), 2019'da şirketin kullanıcıların şifrelerini yanlışlıkla düz metin olarak sakladığı bir güvenlik ihlaliyle ilgili soruşturmayı tamamladıktan sonra Meta'ya 101,5 milyon dolar (91 milyon avro) para cezası verdi.

Meta'nın orijinal duyurusu yalnızca o yılın Ocak ayında sunucularında düz metin olarak saklanan bazı kullanıcı şifrelerini nasıl bulduğundan bahsediyordu. Ancak bir ay sonra duyurusunu güncelleyerek milyonlarca Instagram şifresinin de kolayca okunabilir biçimde saklandığını açıkladı.

Meta kaç hesabın etkilendiğini söylemese de, kıdemli bir çalışan o zamanlar Krebs on Security'ye olayın 600 milyona kadar parolayı içerdiğini söyledi. Parolaların bazıları 2012'den beri şirketin sunucularında kolayca okunabilir biçimde saklanıyordu. Ayrıca 20.000'den fazla Facebook çalışanı tarafından aranabilir oldukları bildirildi, ancak DPC kararında bunların en azından dış taraflara açıklanmadığını açıkladı.

DPC, Meta'nın ihlalle ilgili birkaç GDPR kuralını ihlal ettiğini tespit etti. Şirketin "kullanıcı parolalarının düz metin olarak depolanmasıyla ilgili kişisel veri ihlalini DPC'ye gereksiz gecikme olmadan bildirmediğini" ve "kullanıcı parolalarının düz metin olarak depolanmasıyla ilgili kişisel veri ihlallerini belgelemediğini" tespit etti. Ayrıca Meta'nın, kullanıcıların parolalarının yetkisiz işleme karşı güvenliğini sağlamak için uygun teknik önlemleri kullanmayarak GDPR'yi ihlal ettiğini söyledi.

"Kullanıcı parolalarının, bu tür verilere erişen kişilerden kaynaklanan kötüye kullanım riskleri göz önünde bulundurulduğunda, düz metin olarak saklanmaması gerektiği yaygın olarak kabul edilmektedir. Bu davada ele alınan parolaların, kullanıcıların sosyal medya hesaplarına erişime olanak sağlayacağı için özellikle hassas olduğu akılda tutulmalıdır," dedi DPC'nin Yardımcı Komiseri Graham Doyle bir açıklamada.

DPC ayrıca şirkete cezaya ek olarak bir uyarı da verdi. Komisyon gelecekte nihai kararını ve diğer ilgili bilgileri yayınladığında bunun Meta için tam olarak ne anlama geldiği hakkında daha fazla bilgi edinebiliriz.

---

---