Ирландия наложила штраф на Meta в размере 251 миллиона евро за утечку данных из Facebook

Комиссия по защите данных Ирландии (DPC) наложила штраф на компанию Meta в размере 251 млн евро за нарушение Регламента ЕС о защите данных.

Штраф был связан с инцидентом безопасности на платформе Facebook, в результате которого были затронуты около трех миллионов аккаунтов пользователей в Европейской экономической зоне.

Взлом произошел из-за ошибки в архитектуре Facebook, которая позволяла злоумышленникам использовать скрипты для эксплуатации уязвимости в коде и получения доступа к закрытым профилям пользователей.

Компания Meta обнаружила эту уязвимость в сентябре 2018 года, устранила проблему и уведомила правоохранительные органы. Однако, по данным DPC, Meta не задокументировала инцидент в полном объеме и не предоставила все необходимые сведения регулирующим органам, что также является нарушением. За это компания получила штраф в размере 11 млн евро.

Основная часть штрафа, а именно 240 млн евро, была наложена за несоответствие требованиям по защите данных при проектировании нарушенной системы, что, по мнению регуляторов, является серьезным нарушением норм безопасности.

Источник: Euractiv