Кибербезопасность

Facebook хранил пароли миллионов пользователей в открытом виде, и к ним имели доступ сотрудники компании

Facebook в очередной раз оказался в центре скандала, связанного с конфиденциальностью данных пользователей. На этот раз выяснилось, что пароли от 200–600 миллионов пользователей Facebook Lite, Facebook и Instagram хранились на серверах компании в текстовом виде, доступном тысячам сотрудников.

Брайан Кребс (Brian Krebs), известный журналист, специализирующийся на информационной безопасности, первым заговорил об этой проблеме. В своей статье Кребс ссылается на данные, полученные от неназванного сотрудника Facebook, занимающего руководящую должность в компании.

По словам Кребса, Facebook в настоящее время проводит внутреннее расследование, которое уже показало, что пароли сотен миллионов пользователей хранились в открытом виде и были свободно доступны 20 000 сотрудникам компании. Источник сообщил, что представители социальной сети не смогли установить точное количество паролей и определить, как долго они были доступны сотрудникам. Некоторые данные датируются 2012 годом.

Кроме того, по словам источника, в журналах уже было зафиксировано, что около 2 000 инженеров и разработчиков Facebook отправили примерно 9 000 000 внутренних запросов на получение элементов данных, содержащих пароли пользователей в открытом виде.

После публикации Кребса представители Facebook были вынуждены выступить с официальным заявлением об инциденте.

Компания подтвердила, что проблема с паролями была обнаружена в январе этого года и в настоящее время расследуется. Пока что Facebook не готов назвать точное число и даты (однако сообщается, что речь идёт о десятках миллионов пользователей). Тем не менее представители социальной сети утверждают, что пароли пользователей не были «видны» никому за пределами Facebook и что на сегодняшний день не зафиксировано случаев злоупотребления этими данными самими сотрудниками.

По словам социальной сети, пароли на серверах компании были сохранены «непреднамеренно». На данный момент все пароли уже скрыты, а затронутые пользователи будут проинформированы об инциденте, как только расследование будет завершено.

Ваше мнение