Facebook kembali menjadi pusat skandal terkait privasi data pengguna. Kali ini terungkap bahwa kata sandi 200 hingga 600 juta pengguna Facebook Lite, Facebook, dan Instagram disimpan di server perusahaan dalam format teks biasa, sehingga dapat diakses oleh ribuan karyawan.
Brian Krebs (Brian Krebs), jurnalis terkenal yang berfokus pada keamanan siber, adalah orang pertama yang mengungkap masalah ini. Dalam artikelnya, Krebs merujuk pada data yang diperolehnya dari seorang karyawan Facebook yang identitasnya dirahasiakan dan menduduki posisi pimpinan di perusahaan tersebut.
Menurut Krebs, Facebook saat ini sedang melakukan investigasi internal yang telah menunjukkan bahwa kata sandi ratusan juta pengguna disimpan dalam teks biasa dan dapat diakses secara bebas oleh 20.000 karyawan perusahaan. Sumber tersebut menyebutkan bahwa perwakilan jejaring sosial itu tidak dapat memastikan jumlah pasti kata sandi tersebut maupun berapa lama kata sandi itu tersedia bagi para karyawan. Sebagian data bahkan berasal dari tahun 2012.
Selain itu, menurut sumber tersebut, log telah membuktikan bahwa sekitar 2.000 insinyur dan pengembang Facebook mengirimkan sekitar 9.000.000 permintaan internal untuk elemen data yang berisi kata sandi pengguna dalam teks biasa.
Setelah publikasi Krebs, perwakilan Facebook terpaksa menerbitkan pernyataan resmi mengenai insiden tersebut.
Perusahaan mengonfirmasi bahwa masalah kata sandi ini ditemukan pada Januari tahun ini dan saat ini sedang diselidiki. Sejauh ini, Facebook belum bersedia menyebutkan jumlah pasti maupun tanggalnya (meski dilaporkan bahwa jumlahnya mencapai puluhan juta pengguna). Namun, perwakilan jejaring sosial itu menegaskan bahwa kata sandi pengguna tidak “terlihat” oleh siapa pun di luar Facebook, dan hingga kini belum ada laporan penyalahgunaan data tersebut oleh para karyawan sendiri.
Menurut jejaring sosial tersebut, kata sandi di server perusahaan tentu saja tersimpan secara “tidak disengaja”. Saat ini, semua kata sandi telah disamarkan, dan pengguna yang terdampak akan diberi tahu tentang insiden ini segera setelah penyelidikan insiden selesai.
