Meta’da bir skandal daha: Tam 100 milyon dolar ceza ödeyecek!

2014 yıllında tarihin tahminen de en büyük bilgi ihlali olaylarından biri olan ‘Facebook-Cambridge Analytica data skandalı’ ile gündeme gelen Meta cephesi, görünen o ki data ihlali konusunda ders almıyor. Şirket, artık de kullanıcıların şifrelerini sakladığı gerekçesiyle 100 milyon dolar ceza ödemeye mahkum oldu. İşte bilmeniz gerekenler…

Meta, şifrelerinizi bir metin belgesi içerisinde saklamış!

İrlanda Bilgi Muhafaza Komitesi (DPC), Meta’ya 101,5 milyon dolar (91 milyon euro) para cezası verdi. Cezanın sebebi, 2019 yılında yaşanan ve kullanıcı şifrelerinin düz metin olarak saklandığı güvenlik ihlali…

Meta, Ocak ayında birtakım kullanıcı şifrelerinin sunucularında düz metin olarak saklandığını duyurmuştu. Lakin bir ay sonra, milyonlarca Instagram şifresinin de kolaylıkla okunabilir formatta saklandığını açıklamak zorunda kalmıştı.

Meta, etkilenen hesap sayısını açıklamasa da, üst seviye bir çalışanın Krebs on Security’ye verdiği bilgiye nazaran, olay 600 milyon şifreye kadar ulaşmış olabilir. Kimi şifrelerin 2012’den beri kolaylıkla okunabilir formatta saklandığı ve 2 binden fazla Facebook çalışanı tarafından aranabilir olduğu tez edildi. Fakat DPC, bu bilgilerin en azından dış taraflara açılmadığını belirtti.

DPC, Meta’nın GDPR kurallarını birkaç açıdan ihlal ettiğini tespit etti. Şirket, ‘kullanıcı şifrelerinin düz metin olarak saklanmasıyla ilgili ferdî bilgi ihlalini DPC’ye gecikmeksizin bildirmemek’ ve ‘kullanıcı şifrelerinin düz metin olarak saklanmasıyla ilgili şahsî bilgi ihlallerini belgelememek’ suçlamalarıyla karşı karşıya kaldı.

Bunun yanı sıra Meta, kullanıcı şifrelerinin yetkisiz sürece karşı güvenliğini sağlamak için uygun teknik tedbirleri almamakla da suçlandı.

DPC, para cezasının yanı sıra şirkete bir kınama da verdi. Meta için bunun tam olarak ne manaya geleceği, komitenin sonuncu kararını ve başka ilgili bilgileri gelecekte yayınlamasıyla daha net anlaşılacak.

Siz bu bahisle ilgili ne düşünüyorsunuz? Görüşlerinizi yorumlarda paylaşmayı ihmal etmeyin.