A Facebook ismét egy, a felhasználói adatok védelmét érintő botrány középpontjába került. Ezúttal kiderült, hogy a Facebook Lite, a Facebook és az Instagram 200–600 millió felhasználójának jelszavát egyszerű szöveges formátumban tárolták a vállalat szervezőin, így azokhoz több ezer alkalmazott hozzáférhetett.
Brian Krebs (Brian Krebs), a számítástechnikai biztonságra szakosodott neves újságíró elsőként számolt be erről a problémáról. Cikkében Krebs egy meg nem nevezett, a vállalatnál vezető pozíciót betöltő facebookos alkalmazottól származó adatokra hivatkozik.
Krebs szerint a Facebook jelenleg belső vizsgálatot folytat, amely már kimutatta, hogy több százmillió felhasználó jelszavát titkosítatlan szövegként tárolták, és azokhoz a vállalat 20 000 alkalmazottja szabadon hozzáférhetett. A forrás elmondása szerint a közösségi hálózat képviselői nem tudták megállapítani a jelszavak pontos számát, és azt sem, hogy az alkalmazottak mennyi ideig fértek hozzájuk. Egyes adatok 2012-ből származnak.
Ezenfelül a forrás szerint a naplók már azt is bizonyították, hogy mintegy 2000 facebookos mérnök és fejlesztő nagyjából 9 000 000 belső lekérdezést indított olyan adatelemekre, amelyek felhasználói jelszavakat tartalmaztak egyszerű szövegként.
Après la publication de Krebs, les représentants de Facebook ont été forcés de publier une déclaration officielle sur l’incident.
A vállalat megerősítette, hogy a jelszavakkal kapcsolatos problémát idén januárban fedezték fel, és jelenleg vizsgálják. A Facebook egyelőre nem hajlandó pontos számot és időpontokat megadni (ugyanakkor úgy tudni, hogy több tízmillió felhasználóról van szó). A közösségi hálózat képviselői ugyanakkor azt állítják, hogy a felhasználók jelszavai a Facebookon kívül senki számára nem voltak „láthatók”, és mindeddig nem jelentettek be arra utaló esetet, hogy az alkalmazottak maguk visszaéltek volna ezekkel az adatokkal.
A közösségi hálózat szerint a jelszavakat a vállalat szervezőin természetesen „akaratlanul” mentették el. Jelenleg az összes jelszó már el van rejtve, az érintett felhasználókat pedig a vizsgálat lezárultával értesítik az incidensről.
