Facebook is opnieuw het middelpunt geworden van een schandaal over de privacy van gebruikersgegevens. Dit keer bleek dat de wachtwoorden van 200 tot 600 miljoen gebruikers van Facebook Lite, Facebook en Instagram in platte tekst op de servers van het bedrijf waren opgeslagen, toegankelijk voor duizenden medewerkers.
Brian Krebs (Brian Krebs), een bekende journalist gespecialiseerd in computerbeveiliging, was de eerste die over dit probleem berichtte. In zijn artikel verwijst Krebs naar gegevens van een niet nader genoemde medewerker van Facebook die een leidinggevende positie bij het bedrijf bekleedt.
Selon Krebs, Facebook mène actuellement une enquête interne qui a déjà montré que les mots de passe de centaines de millions d’utilisateurs étaient stockés en clair et étaient librement accessibles à 20 000 employés de l’entreprise. La source a indiqué que les représentants du réseau social n’étaient pas en mesure d’établir le nombre exact de mots de passe ni de déterminer pendant combien de temps ceux-ci étaient accessibles aux employés. Certaines données remontent à 2012.
De plus, selon la source, les journaux montraient déjà qu’environ 2 000 ingénieurs et développeurs de Facebook avaient effectué environ 9 000 000 de requêtes internes portant sur des éléments de données contenant des mots de passe d’utilisateurs en texte clair.
Après la publication de Krebs, les représentants de Facebook ont été contraints de publier une déclaration officielle concernant l’incident.
Het bedrijf heeft bevestigd dat het probleem met de wachtwoorden in januari van dit jaar is ontdekt en momenteel wordt onderzocht. Tot nu toe is Facebook niet bereid het exacte aantal en de data te noemen (er wordt echter gemeld dat het om tientallen miljoenen gebruikers gaat). De woordvoerders van het sociale netwerk beweren echter dat de wachtwoorden van gebruikers voor niemand buiten Facebook «zichtbaar» waren en dat tot op heden geen misbruik van deze gegevens door de medewerkers zelf is gemeld.
Volgens het sociale netwerk zijn de wachtwoorden op de servers van het bedrijf uiteraard “onbedoeld” opgeslagen. Op dit moment zijn alle wachtwoorden al afgeschermd en worden de getroffen gebruikers op de hoogte gesteld van het incident zodra het onderzoek naar het incident is afgerond.
