Meta оштрафована на 263 миллиона долларов за нарушение безопасности в 2018 году: что случилось с пользовательскими данными

Meta переживает чрезвычайно дорогостоящий день после того, как власти Ирландии наложили штраф в размере 263 миллионов долларов за нарушение безопасности, в результате которого были раскрыты личные данные миллионов пользователей Facebook. Инцидент 2018 года, связанный с уязвимостями в функции «Просмотреть как», позволил хакерам получить доступ к конфиденциальной информации, включая даты рождения, религию и номера телефонов.
Параллельно компания также согласилась выплатить компенсацию в размере 31,7 миллиона долларов США в Австралии после скандала с Cambridge Analytica, продемонстрировав, насколько серьезными могут быть последствия неправильной защиты пользовательских данных.
Что послужило причиной штрафа в Ирландии
Инцидент 2018 года был вызван уязвимостью в коде Facebook, которая позволила злоумышленникам получить токены доступа и взять под контроль учетные записи 29 миллионов пользователей по всему миру, три миллиона из которых были из Европейского Союза. Благодаря этому нарушению хакеры смогли получить доступ к такой информации, как:
- Полные имена;
- Адреса электронной почты и номера телефонов;
- Места и даты рождения;
- Религия и информация о детях.
Управление по защите данных Ирландии (IDPC) установило, что Meta не реализовала адекватные меры защиты данных в своих системах. Более того, компания не придерживалась принципа использования данных только при необходимости и не предоставила достаточно подробностей об инциденте.
Грэм Дойл, заместитель комиссара IDPC, заявил, что нарушение представляет серьезную угрозу фундаментальным правам и свободам людей. Он отметил, что отсутствие требований по защите данных на этапе проектирования систем может привести к тяжелым последствиям для пользователей.
В свою защиту представитель Meta заявил, что инцидент был решен, как только он был обнаружен. Компания проинформировала пострадавших людей и власти Ирландии и приняла расширенные меры безопасности для предотвращения дальнейших подобных инцидентов.
Скандал с Cambridge Analytica и его глобальные последствия
Штраф в Ирландии наступит в тот же день, когда Meta согласилась выплатить 31,7 миллиона долларов в Австралии после скандала с Cambridge Analytica. В 2018 году осведомитель сообщил, что консалтинговая фирма использовала Facebook для сбора данных миллионов пользователей без согласия.
Эта информация была использована для влияния на предвыборную кампанию Дональда Трампа в 2016 году и кампанию в поддержку Брексита. Скандал выявил серьезные недостатки в защите данных, и Meta уже пришлось выплатить 725 миллионов долларов американским пользователям, пострадавшим от инцидента.
В Австралии финансовое урегулирование компенсирует около 311 127 человек, но условия участия строгие. Компенсацию получат только пользователи, у которых была учетная запись Facebook в период с ноября по декабрь 2015 года, которые провели в Австралии более 30 дней в этот период и взаимодействовали с приложением This is Your Digital Life.
Эти штрафы являются четким предупреждением технологическим гигантам о необходимости соблюдать правила защиты данных и нести ответственность перед пользователями.