Facebook har nok en gang havnet i sentrum av en skandale om personvernet til brukerne. Denne gangen kom det frem at passordene til 200 til 600 millioner brukere av Facebook Lite, Facebook og Instagram var lagret på selskapets servere i ren tekst, tilgjengelig for tusenvis av ansatte.
Brian Krebs (Brian Krebs), en kjent journalist som spesialiserer seg på IT-sikkerhet, var den første som omtalte problemet. I artikkelen sin viser Krebs til data han har fått fra en uidentifisert Facebook-ansatt i en ledende stilling i selskapet.
Selon Krebs, Facebook mène actuellement une enquête interne qui a déjà montré que les mots de passe de centaines de millions d’utilisateurs étaient stockés en texte clair et étaient librement accessibles à 20 000 employés de l’entreprise. La source a indiqué que les représentants du réseau social n’étaient pas en mesure d’établir le nombre exact de mots de passe et de déterminer pendant combien de temps ceux-ci étaient disponibles pour les employés. Certaines données datent de 2012.
Ifølge kilden er det dessuten allerede dokumentert i loggene at rundt 2000 ingeniører og utviklere hos Facebook sendte omtrent 9 000 000 interne forespørsler om dataelementer som inneholdt brukerpassord i klartekst.
Après la publication de Krebs, les représentants de Facebook ont été forcés de publier une déclaration officielle sur l’incident.
Selskapet har bekreftet at passordproblemet ble oppdaget i januar i år og nå er under etterforskning. Foreløpig er ikke Facebook klare til å oppgi det nøyaktige antallet eller datoene (det opplyses imidlertid at det dreier seg om titalls millioner brukere). Representanter for det sosiale nettverket hevder likevel at brukernes passord ikke var «synlige» for noen utenfor Facebook, og at det til nå ikke er rapportert om noe misbruk av disse dataene fra de ansattes side.
Ifølge det sosiale nettverket ble passordene på selskapets servere selvsagt lagret «utilsiktet». For øyeblikket er alle passordene allerede maskert, og berørte brukere blir informert om hendelsen så snart etterforskningen av saken er avsluttet.
