Facebook Milyonlarca Kullanıcısının Şifresini Çaldırdığı İçin Ödeyeceği Ceza Muhakkak Oldu!

Meta, 2019 yılında meydana gelen bir güvenlik ihlali sonucunda 101.5 milyon dolarlık ceza ile karşı karşıya kaldı. İrlanda'nın Veri Muhafaza Komisyonu (DPC), Cuma günü yaptığı açıklamada belirlenen cezayı duyurdu. Olay Meta'nın (o devirde Facebook olarak biliniyordu) milyonlarca kullanıcının şifrelerini sunucularında şifrelenmemiş bir biçimde sakladığının ortaya çıkmasıyla başladı.

DPC, bu güvenlik ihlalinin Avrupa Birliği’nin Genel Data Muhafaza Yönetmeliği (GDPR) kapsamındaki yasal düzenlemeleri ihlal ettiğine dikkat çekti. Yapılan araştırma, Meta'nın kullanıcı bilgilerini muhafaza yükümlülüklerini yerine getirmediğini ve şifrelerin güvenliğini sağlama konusunda önemli bir eksiklik yaşadığını gösterdi. Güvenlik ihlali tıpkı vakitte makûs niyetli bireylerin toplumsal medya hesaplarına erişim sağlama riskini de artırdı. 

Meta'nın 72 Saat içinde bildirim yapmaması eleştiriliyor

İhlal sonrasında Meta'nın durumu düzeltmek ismine attığı adımlar olsa da DPC, Meta'nın bu durumu belirtilen müddet içerisinde bildirmediğini de vurguladı. Yönetmelik gereği, ihlalin farkına varıldıktan sonraki 72 saat içinde bildirimde bulunulması zorunlu. Meta, bu ihlali gerçek bir formda belgeleyemediği için de tenkit aldı. DPC'nin ikinci başkanı Graham Doyle, kullanıcı şifrelerinin açık metin olarak saklanmasının önemli güvenlik riskleri doğurduğunu belirtti. 

Meta, 2018'deki bir güvenlik ihlali nedeniyle 17 milyon Euro ceza almıştı. Lakin 2019'daki ihlalde etkilenen kullanıcı sayısının çok fazla olması, bu cezanın boyutunu ve şirketin veri güvenliği konusundaki zaaflarını bir kere daha ortaya koyuyor.

Güvenlik, İhlali, Meta'nın,