L’Irlande inflige une amende de 91 millions d’euros à Meta pour avoir stocké les mots de passe des utilisateurs sans les chiffrer

MADRID, 27 sept. (Portaltic/EP) –

Le Commission de protection des données (DPC) d’Irlande Ha Meta a été condamné à une amende de 91 millions d’euros pour avoir mots de passe utilisateur stockés depuis vos réseaux sociaux en texte brut sur leurs systèmes internes, ils n’étaient donc pas cryptés et représentaient un risque de sécurité pour les utilisateurs concernés.

L’entreprise dirigée par Mark Zuckerberg, propriétaire de réseaux sociaux comme Instagram, Facebook et WhatsApp, a notifié en mars 2019 à l’organisme irlandais DPC un incident où j’avais par inadvertance stocké certains mots de passe utilisateur en “texte brut”. C’est-à-dire des mots de passe sans protection cryptographique ni cryptage, ce qui les expose à un risque en cas de fuite de données.

Bien que ces mots de passe Ils ne sont pas parvenus entre les mains de tiersla DPC a entamé une enquête en avril de la même annéedans lequel il a réalisé une analyse de la conformité de Meta au Règlement Général sur la Protection des Données (RGPD).

Plus précisément, comme la Commission l’a expliqué dans un déclaration sur leur site Internetau cours de l’enquête Il a été évalué si l’entreprise technologique disposait de mesures de sécurité appropriées pour le traitement des mots de passe. et s’il remplissait son obligations d’avertir les utilisateurs impliqués dans des violations de leurs données personnelles, conformément aux exigences du RGPD.

Concrètement, ce règlement précise que les responsables du traitement des données – en l’occurrence Meta – doivent disposer de mesures de sécurité appropriées pour le traitement des données personnelles. Ainsi, pour maintenir la sécurité, il est important que l’entreprise “évaluer les risques inhérents au traitement et mettre en œuvre des mesures pour les atténuer“, comme l’a souligné la DPC.

Compte tenu de tout cela, après avoir conclu l’enquête, la DPC a a communiqué ce vendredi la sanction imposée à Meta pour le traitement incorrect des données personnelles des utilisateurs dans ses services, et pour ne pas disposer des mesures de sécurité nécessaires au traitement des informations sensibles, telles que les mots de passe.

De même, il a également été a conclu que l’entreprise technologique n’avait pas documenté les violations de données personnelles relatif au stockage des mots de passe des utilisateurs. En conséquence, Meta doit couvrir une amende de 91 millions d’euros.

“Il est largement admis que Les mots de passe des utilisateurs ne doivent pas être stockés en texte brut, compte tenu des risques d’abus qui surviennent lorsque des personnes accèdent à ces données.. « Il convient de noter que les mots de passe examinés dans cette affaire sont particulièrement sensibles puisqu’ils permettraient d’accéder aux comptes de réseaux sociaux des utilisateurs », a conclu le sous-commissaire du DPC, Graham Doyle.