Meta krijgt 91 miljoen euro boete voor plaintext opslag van wachtwoorden
De Ierse privacytoezichthouder DPC heeft Meta wegens de plaintext opslag van wachtwoorden een boete van 91 miljoen euro opgelegd. Facebook maakte begin 2019 bekend dat het de wachtwoorden van "honderden miljoenen" gebruikers van Facebook Lite, tientallen miljoenen andere Facebookgebruikers en miljoenen gebruikers van Instagram in plaintext had opgeslagen. Het probleem werd ontdekt bij de controle van nieuwe code. Toen bleek dat wachtwoorden per ongeluk in plaintext werden gelogd.
De DPC deed onderzoek naar het incident en laat vandaag weten dat Meta met de plaintext opslag vier artikelen van de AVG heeft overtreden, waaronder het nemen van gepaste technische of organisatorische maatregelen om de wachtwoorden van gebruikers te beschermen. "Het is algemeen geaccepteerd dat wachtwoorden van gebruikers niet in plaintext moeten worden opgeslagen, vanwege het risico op misbruik als personen toegang tot dergelijke data krijgen", zegt Graham Doyle van de DPC. Hij voegt toe dat de wachtwoorden in dit geval met name gevoelig waren, omdat ze toegang tot socialmedia-accounts gaven. De toezichthouder zal het volledige besluit op een later moment openbaar maken.
Ik in ieder geval niet... Meta geeft echt werkelijk waar helemaal niks om jou data en/of privacy.
Wil je trouwens veilig zijn in deze... gebruik minimaal een 2FA of MFA maar bij voorkeur als het kan nog iets als een YUBIKEY.
Ik in ieder geval niet... Meta geeft echt werkelijk waar helemaal niks om jou data en/of privacy.
Wil je trouwens veilig zijn in deze... gebruik minimaal een 2FA of MFA maar bij voorkeur als het kan nog iets als een YUBIKEY.
Een Yubikey is een alternatief voor als je geen Microsoft authenticator app wil/kan gebruiken.
Dit is geen alternatief voor MFA, aleen maar een andere manier om met MFA in te loggen.
Ik in ieder geval niet... Meta geeft echt werkelijk waar helemaal niks om jou data en/of privacy.
Wil je trouwens veilig zijn in deze... gebruik minimaal een 2FA of MFA maar bij voorkeur als het kan nog iets als een YUBIKEY.
Voor ons zijn het astronomische bedragen maar voor Meta/Facebook zijn het hoogstwaarschijnlijk goed ingecalculeerde bedragen ten nadele van - nou ja... - hun kwartaalrekeningen, waarbij schade aan hun batig saldo een muggenprik is.
Want..
waarom geven zij anders die praktijken niet op?
Dat heeft twee redenen. De eerste noem ik hierboven en de tweede is dat indien zij maatregelen zouden nemen die werkelijk ten gunste zijn van de gebruikers hun verdienmodel als een kaartenhuis in elkaar dondert.
Meta moet gewoon door op de ingeslagen weg vanaf het begin. En dat is het belazeren van de kluit: De Facebook, WhatsApp en Instagram gebruikers met mooie verhaaltjes over zorgvuldige omgang met hun privacy gerelateerde gegevens het riet insturen.... en keer op keer stinkt het zaakje als een gierput:
22 mei 2023:
https://www.quotenet.nl/zakelijk/a43957338/knetterhoge-recordboete-voor-mark-zuckerbergs-meta-euro12-miljard-facebook-instagram-whatsapp/
5 januari 2023:
https://dmcc.nl/nieuws/meta-krijgt-weer-grote-privacyboete-in-eu-390-miljoen-euro/
6 september 2022:
https://www.security.nl/posting/767068/Instagram+krijgt+boete+van+405+miljoen+euro+wegens+overtreden+GDPR
Zolang de gebruikers van Social Media onvoldoende doordrongen blijven van het feit dat Meta alleen belang stelt in hun aandeelhouders, stoppen deze vuige(*) praktijken niet en zullen zij vooralsnog onzichtbare nadelen blijven ondervinden van hun gebruik van deze 'services' totdat over hen - het is niet te hopen - écht een keer enorm de shit wordt uitgestort.
(*https://www.woorden.org/woord/vuig)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
