Meta: 251 milionë euro gjobë për data breach në Facebook

Komisioni i Irlandës për Mbrojtjen e të Dhënave (DPC) ka gjobitur Meta-n me 251 milionë euro për shkeljen e të dhënave të shkaktuar në vitin 2018 nga një gabim në një veçori të Facebook. Shuma totale ka të bëjë me katër shkelje të GDPR (Rregullorja e Përgjithshme e Mbrojtjes së të Dhënave). Kompania Menlo Park ka njoftuar se do të apelojë.

Mbi 2.8 miliardë euro gjoba në tre vjet
Mbi shtatë vjet më parë, Meta (i quajtur ende Facebook në atë kohë) prezantoi një veçori të ngarkimit të videove që ofronte një opsion “Shiko si” për të parë sesi faqja juaj i shfaqej një përdoruesi tjetër. Për shkak të një defekti, ishte e mundur të përdorej ngarkuesi së bashku me veçorinë “Happy Birthday Composer” për të gjeneruar një shenjë që lejonte aksesin në profilin e përdoruesit tjetër.

Midis 14 dhe 28 shtatorit, kriminelët kibernetikë përdorën një skript për të shfrytëzuar cenueshmërinë dhe për të hyrë në rreth 29 milionë llogari në mbarë botën (afërsisht 3 milionë në Evropë). Meta zbuloi defektin përmes përdorimit të tepruar të ngarkuesit dhe hoqi funksionin.

Dobësia lejoi mbledhjen e të dhënave të ndryshme të përdoruesve, duke përfshirë emrin, datën e lindjes, numrin e telefonit, vendndodhjen gjeografike, vendin e punës, gjininë, fenë dhe postimet. Për këtë cenim të rëndë të privatësisë, PDK vendosi një gjobë prej 251 milionë eurosh.

Në mënyrë të detajuar, shuma prej 11 milionësh ka të bëjë me dërgimin e informacionit jo të plotë për shkeljen e të dhënave dhe mos komunikimin e mjeteve juridike. 240 milionë eurot e tjera duhet të paguhen për mosrespektimin e parimit “mbrojtja e të dhënave me dizajn” dhe mosmarrjen e masave për të garantuar vetëm përpunimin e të dhënave të nevojshme për një qëllim të caktuar.

Meta është Big Tech që ka marrë më shumë gjoba në Evropë për shkelje të GDPR. Duke marrë parasysh gjashtë në top 10 dhe atë në fund të shtatorit, totali i kalon 2.8 miliardë euro.

Kompania Menlo Park ka njoftuar se do të apelojë dhe se tashmë janë miratuar shumë masa për të garantuar privatësinë:

Ky vendim lidhet me një incident në vitin 2018. Ne morëm hapa të menjëhershëm për të zgjidhur çështjen sapo u identifikua dhe u njoftua në mënyrë proaktive individët e prekur dhe DPC. Ne kemi marrë një gamë të gjerë masash udhëheqëse në industri për të mbrojtur njerëzit në platformat tona. se do të apelojë.