Facebook s’est encore une fois retrouvé au centre d’un Skandal um den Datenschutz der Nutzer. Diesmal stellte sich heraus, dass die Passwörter von 200 bis 600 Millionen Nutzern von Facebook Lite, Facebook und Instagram im Klartext auf den Servern des Unternehmens gespeichert waren, auf die Tausende von Mitarbeitern zugreifen konnten.
Brian Krebs, ein bekannter Journalist für IT-Sicherheit, war der Erste, der über dieses Problem berichtete. In seinem Artikel bezieht sich Krebs auf Daten, die von einem nicht identifizierten Mitarbeiter von Facebook stammen, der in dem Unternehmen eine leitende Position innehat.
Laut Krebs führt Facebook derzeit eine interne Untersuchung durch, die bereits gezeigt hat, dass die Passwörter von Hunderten Millionen Nutzern im Klartext gespeichert und 20.000 Mitarbeitern des Unternehmens frei zugänglich waren. Die Quelle gab an, dass die Vertreter des sozialen Netzwerks weder in der Lage waren, die genaue Anzahl der Passwörter festzustellen, noch zu bestimmen, wie lange diese für die Mitarbeiter verfügbar waren. Einige der Daten stammen aus dem Jahr 2012.
Laut der Quelle war zudem bereits in den Protokollen nachgewiesen, dass rund 2.000 Ingenieure und Entwickler von Facebook etwa 9.000.000 interne Anfragen nach Datensätzen gestellt hatten, die Benutzerpasswörter im Klartext enthielten.
Nach der Veröffentlichung von Krebs sahen sich die Vertreter von Facebook gezwungen, eine offizielle Erklärung zu dem Vorfall zu veröffentlichen.
Das Unternehmen bestätigte, dass das Problem mit den Passwörtern im Januar dieses Jahres entdeckt wurde und derzeit untersucht wird. Bislang ist Facebook nicht bereit, die genaue Anzahl und die Zeiträume anzugeben (es wird jedoch berichtet, dass es um Dutzende Millionen Nutzer geht). Die Vertreter des sozialen Netzwerks behaupten jedoch, dass die Passwörter der Nutzer für niemanden außerhalb von Facebook „sichtbar“ waren und bislang kein Missbrauch dieser Daten durch die Mitarbeiter selbst gemeldet wurde.
Laut dem sozialen Netzwerk wurden die Passwörter auf den Servern des Unternehmens natürlich “versehentlich” gespeichert. Derzeit sind alle Passwörter bereits maskiert, und die betroffenen Nutzer werden über den Vorfall informiert, sobald die diesbezügliche Untersuchung abgeschlossen ist.
