O Facebook voltou a ver-se no centro de um escândalo relacionado com a confidencialidade dos dados dos utilizadores. Desta vez, soube-se que as palavras-passe de 200 a 600 milhões de utilizadores do Facebook Lite, do Facebook e do Instagram estavam armazenadas nos servidores da empresa em formato de texto simples, acessíveis a milhares de funcionários.
Brian Krebs (Brian Krebs), conhecido jornalista especializado em segurança informática, foi o primeiro a falar deste problema. No seu artigo, Krebs refere dados obtidos junto de um funcionário não identificado do Facebook, que ocupa um cargo de liderança na empresa.
Segundo Krebs, o Facebook está atualmente a realizar uma investigação interna que já demonstrou que as palavras-passe de centenas de milhões de utilizadores estavam armazenadas em texto simples e eram livremente acessíveis a 20 000 funcionários da empresa. A fonte indicou que os representantes da rede social não conseguiram determinar o número exato de palavras-passe nem durante quanto tempo estiveram disponíveis para os funcionários. Alguns dos dados remontam a 2012.
Além disso, de acordo com a fonte, os registos já demonstravam que cerca de 2 000 engenheiros e programadores do Facebook tinham feito aproximadamente 9 000 000 de pedidos internos de elementos de dados que continham palavras-passe de utilizadores em texto simples.
Après la publication de Krebs, les représentants de Facebook ont été forcés de publier une déclaration officielle sur l’incident.
A empresa confirmou que o problema com as palavras-passe foi descoberto em janeiro deste ano e que está atualmente a ser investigado. Até ao momento, o Facebook não está disposto a divulgar o número exato nem as datas (contudo, noticia-se que se trata de dezenas de milhões de utilizadores). No entanto, os representantes da rede social afirmam que as palavras-passe dos utilizadores não estiveram «visíveis» para ninguém fora do Facebook e que, até à data, não foi comunicado qualquer abuso desses dados pelos próprios funcionários.
Segundo a rede social, as palavras-passe nos servidores da empresa foram, claro, guardadas “involuntariamente”. Neste momento, todas as palavras-passe já estão ocultas e os utilizadores afetados serão informados do incidente assim que a investigação sobre o mesmo estiver concluída.
