Facebook on jälleen kerran joutunut käyttäjien tietosuojaa koskevan skandaalin keskipisteeseen. Tällä kertaa selvisi, että 200–600 miljoonan Facebook Liten, Facebookin ja Instagramin käyttäjän salasanat oli tallennettu yhtiön palvelimille selkokielisinä, ja ne olivat tuhansien työntekijöiden nähtävissä.
Brian Krebs, tunnettu tietoturvaan erikoistunut toimittaja, kertoi ongelmasta ensimmäisenä. Artikkelissaan Krebs viittaa tietoihin, jotka hän sai nimettömäksi jääneeltä Facebookin työntekijältä, joka on yhtiössä johtavassa asemassa.
Krebsin mukaan Facebook tekee parhaillaan sisäistä tutkintaa, jonka perusteella satojen miljoonien käyttäjien salasanat oli tallennettu selkotekstinä ja ne olivat vapaasti 20 000 yhtiön työntekijän saatavilla. Lähteen mukaan sosiaalisen verkoston edustajat eivät pystyneet selvittämään salasanojen tarkkaa määrää eivätkä sitä, kuinka kauan ne olivat työntekijöiden saatavilla. Osa tiedoista on vuodelta 2012.
Lisäksi lähteen mukaan lokeista oli jo käynyt ilmi, että noin 2 000 Facebookin insinööriä ja kehittäjää oli tehnyt noin 9 000 000 sisäistä pyyntöä tietoelementteihin, jotka sisälsivät käyttäjien salasanoja selkokielisinä.
Krebsin julkaisun jälkeen Facebookin edustajat joutuivat julkaisemaan tapauksesta virallisen lausunnon .
Yhtiö vahvisti, että salasanaongelma havaittiin tämän vuoden tammikuussa ja että asiaa tutkitaan parhaillaan. Toistaiseksi Facebook ei ole valmis kertomaan tarkkaa määrää eikä ajankohtia (raporttien mukaan kyse on kuitenkin kymmenistä miljoonista käyttäjistä). Sosiaalisen verkoston edustajat kuitenkin väittävät, etteivät käyttäjien salasanat olleet «näkyvissä» kenellekään Facebookin ulkopuolella eikä tähän mennessä ole ilmoitettu, että työntekijät itse olisivat käyttäneet näitä tietoja väärin.
Sosiaalisen verkoston mukaan salasanat tallentuivat yhtiön palvelimille tietenkin “tahattomasti”. Tällä hetkellä kaikki salasanat on jo piilotettu, ja asianomaisille käyttäjille ilmoitetaan tapauksesta heti, kun tapausta koskeva tutkinta on päättynyt.
