Meta bị phạt 101,5 triệu USD vì không mã hoá mật khẩu người dùng

Meta, công ty mẹ của Facebook vừa bị cơ quan chức năng bảo vệ quyền riêng tư EU tuyên phạt 101,5 triệu USD vì lưu trữ mật khẩu người dùng mà không có biện pháp bảo mật hoặc mã hóa.

Đây là kết quả của cuộc điều tra bắt đầu từ năm 2019 sau khi Meta thông báo với Ủy ban Bảo vệ Dữ liệu Ireland (DPC) rằng họ lưu trữ mật khẩu người dùng ở dạng “văn bản thuần túy”.

Meta từng thừa nhận lưu trữ mật khẩu người dùng mà không có biện pháp bảo vệ.

Tại thời điểm đó, Meta công khai thừa nhận thiếu sót và cho biết mật khẩu không được cung cấp cho những bên bên ngoài.

Phó ủy viên DPC Ireland Graham Doyle cho biết, “Chúng ta có nhận thức chung rằng mật khẩu người dùng không nên lưu trữ dưới dạng văn bản thuần túy, do dữ liệu có thể bị lạm dụng khi bị truy cập”.

Đại diện Meta nói rằng công ty đã có những biện pháp ngay lập tức sau khi phát hiện sự cố được xác định là lỗi trong quá trình đánh giá bảo mật từ năm 2019.

Ngoài ra, không có bằng chứng cho thấy mật khẩu người dùng đã bị xâm phạm hoặc truy cập không đúng cách. Người phát ngôn của Meta cũng khẳng định đã hợp tác chặt chẽ với DPC trong suốt quá trình điều tra.

DPC là cơ quan quản lý hàng đầu của EU phụ trách những công ty Internet khổng lồ của Mỹ. Đến nay, cơ quan này đã phạt Meta tổng cộng tới 2,5 tỷ euro do vi phạm Quy định bảo vệ dữ liệu chung (GDPR) của khối, gồm cả khoản tiền phạt kỷ lục lên đến 1,2 tỷ euro vào năm ngoái mà Meta đang kháng cáo.