Meta falha de novo? Multada em US$ 101,5 milhões por expor milhões de senhas!

Vitor Virtuoso Tecnologia 28 Setembro 2024

Senhas desprotegidas: Meta enfrenta mais uma multa gigantesca na Europa!

A Meta foi multada em US$ 101,5 milhões pela Comissão de Proteção de Dados (DPC) da Irlanda devido a uma grave violação de privacidade em 2019, quando a empresa ainda operava sob o nome de Facebook. O incidente, que envolveu o armazenamento de "centenas de milhões" de senhas de usuários em texto simples em seus servidores, levou a uma investigação aprofundada baseada nas diretrizes do Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.

O DPC concluiu que a Meta violou várias exigências cruciais do GDPR, incluindo a falha em criptografar adequadamente as senhas de seus usuários. Isso representou um risco significativo de acesso indevido às informações pessoais, o que, por sua vez, poderia permitir que terceiros acessassem contas de mídia social. Além disso, a Meta também foi acusada de não notificar o regulador dentro do período de 72 horas exigido pelo GDPR após a descoberta da violação e de não documentar adequadamente o incidente.

A multa foi imposta após uma longa investigação que expôs a vulnerabilidade criada pelo armazenamento inadequado de senhas em texto simples, algo amplamente considerado inaceitável devido aos riscos associados. Como destacou o comissário adjunto da DPC, Graham Doyle, senhas são extremamente sensíveis e deveriam ter sido protegidas de forma mais rigorosa.

Em resposta à multa, a Meta reconheceu o erro em seus processos de gerenciamento de senhas, alegando que o problema foi detectado durante uma revisão interna de segurança em 2019. De acordo com o porta-voz da empresa, Matthew Pollard, medidas corretivas foram tomadas imediatamente, e não há evidências de que essas senhas tenham sido indevidamente acessadas ou utilizadas. A Meta também afirmou ter relatado proativamente o incidente à DPC, colaborando com a investigação.

Esta não é a primeira vez que a Meta enfrenta sanções do GDPR. Em março de 2022, a empresa foi multada em € 17 milhões por outra violação de segurança em 2018, que afetou 30 milhões de usuários. A nova multa, no entanto, é significativamente maior devido à magnitude do incidente de 2019, que expôs informações de centenas de milhões de usuários.

Embora a multa de € 91 milhões seja substancial, ela representa apenas uma fração do que a Meta poderia teoricamente enfrentar, já que o GDPR permite penalidades de até 4% do faturamento anual global de uma empresa. Com uma receita anual de US$ 134,9 bilhões em 2023, a Meta poderia ter sido multada em uma quantia muito maior. Mesmo assim, a sanção reforça os desafios contínuos da gigante da tecnologia em cumprir as exigências de privacidade na Europa e os riscos associados a falhas na proteção de dados sensíveis de seus usuários.

LINKS RELACIONADOS

Inscreva-se no canal Geek TV, o canal oficial do Geek Fusion no YouTube e acompanhe nossos conteúdos e produções de parceiros. Siga-nos também no Facebook, Instagram e X, para ficar por dentro das novidades que preparamos especialemnte para você!

Tem uma dica de notícia ou quer entrar em contato conosco diretamente? Então faça contato através do e-mail Este endereço de email está sendo protegido de spambots. Você precisa do JavaScript ativado para vê-lo..