Írsky úrad pre ochranu osobných údajov začal vyšetrovanie americkej spoločnosti Facebook kvôli zisteniu, že na internej pamäti uchovávala heslá miliónov používateľov svojich platforiem v nezašifrovaný podobe. Informoval o tom web magazínu Politico, podľa ktorého bude skúmanie prípadu pravdepodobne trvať mesiace.
Úrad v tlačovom oznámení napísal, že bude prešetrovať, či Facebook dodržal všetky povinnosti vyplývajúce z relevantných ustanovení európskych pravidiel ochrany dát (GDPR). Po ich vstupe do platnosti vlani v máji sa írsky kontrolný orgán stal pre občanov Európskej únie hlavnou inštitúciou v sporoch s technologickými gigantmi, pretože firmy ako Facebook, Google a Apple majú v Írsku svoje európske centrály.
Podľa Politico je nové vyšetrovanie už jedenástym, ktoré je v Írsku proti Facebooku a jeho dcérskym spoločnostiam vedené. To najnovšie sa týka ukladania nešifrovaných hesiel desiatok miliónov užívateľov Facebooku, ktoré prevádzkovateľ sociálnej siete priznal v marci. Minulý týždeň svoje vyjadrenie aktualizoval s tým, že problém sa týkal tiež miliónov účtov na Instagrame.
Kalifornská spoločnosť uviedla, že medzeru v zabezpečení už napravila a že k heslám v bežnom textovom formáte mali prístup iba jej zamestnanci. Navyše sa vraj nepreukázalo akékoľvek zneužitie tejto chyby. Facebook neuviedol, ako dlho nezašifrované heslá prechovával. Novinár a expert na počítačovú bezpečnosť Brian Krebs, ktorý minulý mesiac na problém upozornil, tvrdil, že súbory s čitateľnými heslami vznikali od roku 2012.
Niektoré vyšetrovania Facebooku zo strany írskeho úradu pre ochranu dát by mohli byť uzavretá do konca leta. Ako dlho sa bude skúmať prípad nešifrovaných hesiel, úrad v dnešnej tlačovej správe neuviedol. Nariadenie GDPR umožňuje kontrolným orgánom ukladať pokuty do výšky 20 miliónov eur , prípadne aj vyššie postihy, a to do hodnoty zodpovedajúcej štyrom percentám z ročných príjmov daného subjektu.
Ročné tržby Facebooku vlani dosiahli 55,8 miliardy dolárov.