Paroolid krüpteerimata? Meta sai järjekordse hiigeltrahvi

Meta on saanud Euroopa Liidus GDPR-i alusel juba mitmeid trahve, sealhulgas rekordilise 1,2 miljardi euro suuruse trahvi 2023. aastal. Fotol Meta kaasasutaja ja tegevjuht Mark Zuckerberg Orion AR prillidega Meta Connect konverentsil, mis toimus 25. septembril. Foto: Godofredo A. Vásquez

Euroopa Liidu privaatsusregulaator määras 27. septembril Metale 91 miljoni euro suuruse trahvi paroolide ebaõige hoiustamise eest

Iirimaa Andmekaitsekomisjon teatas reedel, et on määranud Meta ettevõttele (META.O) täiendava 91 miljoni euro suuruse trahvi seoses kasutajate paroolide valehoiustamise juhtumiga. Uurimine sai alguse 2019. aastal pärast seda, kui Meta teavitas regulaatorit, et teatud kasutajate paroolid olid kogemata salvestatud nn «lihttekstina» ehk ilma krüpteeringuta, võimaldades neid töötajatel potentsiaalselt lugeda. Andmekaitsekomisjon rõhutas, et kasutajate paroolide lihttekstina salvestamine kujutab endast tõsist turvariski.

Uurimine leidis, et selline paroolide kaitsetu hoiustamine oli vastavuses Euroopa Liidu privaatsusreeglite rikkumisega. See rikkumine toob Metale juba mitmenda suure trahvi GDPRi (isikuandmete kaitse üldmääruse) alusel. 91 miljoni euro suurune trahv lisandub varasematele trahvidele, mis on ületanud juba 2,5 miljardit eurot.