Facebook s-a aflat din nou în centrul unui scandal legat de confidențialitatea datelor utilizatorilor. De data aceasta, s-a dovedit că parolele a 200 până la 600 de milioane de utilizatori Facebook Lite, Facebook și Instagram erau stocate pe serverele companiei în format text, accesibile a mii de angajați.
Brian Krebs (Brian Krebs), cunoscut jurnalist specializat în securitate informatică, a fost primul care a vorbit despre această problemă. În articolul său, Krebs face referire la date obținute de la un angajat neidentificat al Facebook, aflat într-o poziție de conducere în companie.
Selon Krebs, Facebook mène actuellement une enquête interne qui a déjà montré que les mots de passe de centaines de millions d’utilisateurs étaient stockés en texte clair et étaient librement accessibles à 20 000 employés de l’entreprise. La source a indiqué que les représentants du réseau social n’étaient pas en mesure d’établir le nombre exact de mots de passe et de déterminer pendant combien de temps ceux-ci étaient disponibles pour les employés. Certaines données datent de 2012.
În plus, potrivit sursei, în jurnalele de activitate era deja dovedit că aproximativ 2.000 de ingineri și dezvoltatori Facebook trimiseseră circa 9.000.000 de solicitări interne de elemente de date care conțineau parole de utilizator în text clar.
Après la publication de Krebs, les représentants de Facebook ont été forcés de publier une déclaration officielle sur l’incident.
Compania a confirmat că problema parolelor a fost descoperită în ianuarie a acestui an și că este în prezent în curs de investigare. Deocamdată, Facebook nu este pregătit să ofere numărul exact și datele (totuși, se raportează că ar fi vorba de zeci de milioane de utilizatori). Cu toate acestea, reprezentanții rețelei sociale susțin că parolele utilizatorilor nu au fost „vizibile” pentru nimeni din afara Facebook și că, până în prezent, nu a fost semnalat niciun abuz al acestor date din partea angajaților înșiși.
Potrivit rețelei sociale, parolele de pe serverele companiei au fost, desigur, salvate „involuntar”. În prezent, toate parolele sunt deja ascunse, iar utilizatorii afectați sunt informați despre incident imediat ce investigația aferentă acestuia se încheie.
