Το Facebook βρέθηκε για ακόμη μία φορά στο επίκεντρο ενός σκανδάλου σχετικά με την προστασία των δεδομένων των χρηστών. Αυτή τη φορά, αποκαλύφθηκε ότι οι κωδικοί πρόσβασης 200 έως 600 εκατομμυρίων χρηστών των Facebook Lite, Facebook και Instagram αποθηκεύονταν στους διακομιστές της εταιρείας σε μορφή απλού κειμένου, προσβάσιμοι σε χιλιάδες υπαλλήλους.
Ο Brian Krebs (Brian Krebs), διάσημος δημοσιογράφος ειδικευμένος στην ασφάλεια πληροφορικής, ήταν ο πρώτος που μίλησε για αυτό το πρόβλημα. Στο άρθρο του, ο Krebs αναφέρεται σε δεδομένα που αποκτήθηκαν από έναν μη αναγνωρισμένο υπάλληλο του Facebook που κατέχει ηγετική θέση στην εταιρεία.
Σύμφωνα με τον Krebs, το Facebook διεξάγει αυτή τη στιγμή εσωτερική έρευνα, η οποία έχει ήδη δείξει ότι οι κωδικοί πρόσβασης εκατοντάδων εκατομμυρίων χρηστών αποθηκεύονταν σε απλό κείμενο και ήταν ελεύθερα προσβάσιμοι σε 20.000 υπαλλήλους της εταιρείας. Η πηγή ανέφερε ότι οι εκπρόσωποι του κοινωνικού δικτύου δεν ήταν σε θέση να προσδιορίσουν τον ακριβή αριθμό των κωδικών πρόσβασης ούτε να διαπιστώσουν για πόσο χρονικό διάστημα ήταν διαθέσιμοι στους υπαλλήλους. Ορισμένα δεδομένα χρονολογούνται από το 2012.
Επιπλέον, σύμφωνα με την πηγή, τα αρχεία κατέγραφαν ήδη ότι περίπου 2.000 μηχανικοί και προγραμματιστές του Facebook είχαν στείλει περίπου 9.000.000 εσωτερικά αιτήματα για στοιχεία δεδομένων που περιείχαν κωδικούς πρόσβασης χρηστών σε απλό κείμενο.
Μετά τη δημοσίευση του Krebs, οι εκπρόσωποι του Facebook αναγκάστηκαν να δημοσιεύσουν μια επίσημη δήλωση σχετικά με το περιστατικό.
Η εταιρεία επιβεβαίωσε ότι το πρόβλημα με τους κωδικούς πρόσβασης εντοπίστηκε τον Ιανουάριο του τρέχοντος έτους και αυτή τη στιγμή είναι υπό έρευνα. Μέχρι στιγμής, το Facebook δεν είναι διατεθειμένο να δώσει τον ακριβή αριθμό και τις ημερομηνίες (ωστόσο, αναφέρεται ότι μιλάμε για δεκάδες εκατομμύρια χρήστες). Εντούτοις, οι εκπρόσωποι του κοινωνικού δικτύου υποστηρίζουν ότι οι κωδικοί πρόσβασης των χρηστών δεν ήταν «ορατοί» σε κανέναν εκτός του Facebook και ότι μέχρι σήμερα δεν έχει αναφερθεί καμία κατάχρηση αυτών των δεδομένων από τους ίδιους τους υπαλλήλους.
Σύμφωνα με το κοινωνικό δίκτυο, οι κωδικοί πρόσβασης στους διακομιστές της εταιρείας αποθηκεύτηκαν βεβαίως «χωρίς πρόθεση». Αυτή τη στιγμή, όλοι οι κωδικοί πρόσβασης έχουν ήδη αποκρυφτεί και οι ενδιαφερόμενοι χρήστες θα ενημερωθούν για το περιστατικό μόλις ολοκληρωθεί η έρευνα σχετικά με αυτό.
