Facebook har återigen hamnat i centrum för en skandal som rör skyddet av användarnas personuppgifter. Den här gången framkom det att lösenorden för mellan 200 och 600 miljoner användare av Facebook Lite, Facebook och Instagram lagrades i klartext på företagets servrar, tillgängliga för tusentals anställda.
Brian Krebs (Brian Krebs), en välkänd journalist specialiserad på IT-säkerhet, var den första som tog upp problemet. I sin artikel hänvisar Krebs till uppgifter från en oidentifierad Facebook-anställd som har en ledande position inom företaget.
Selon Krebs, Facebook mène actuellement une enquête interne qui a déjà montré que les mots de passe de centaines de millions d’utilisateurs étaient stockés en texte clair et étaient librement accessibles à 20 000 employés de l’entreprise. La source a indiqué que les représentants du réseau social n’étaient pas en mesure d’établir le nombre exact de mots de passe et de déterminer pendant combien de temps ceux-ci étaient disponibles pour les employés. Certaines données datent de 2012.
Enligt källan har det dessutom redan visats i loggarna att omkring 2 000 ingenjörer och utvecklare på Facebook skickade cirka 9 000 000 interna förfrågningar om dataelement som innehöll användarlösenord i klartext.
Après la publication de Krebs, les représentants de Facebook ont été forcés de publier une déclaration officielle sur l’incident.
Företaget har bekräftat att problemet med lösenorden upptäcktes i januari i år och att det för närvarande utreds. Hittills är Facebook inte berett att uppge det exakta antalet och datumen (det uppges dock att det rör sig om tiotals miljoner användare). Företrädare för det sociala nätverket hävdar dock att användarnas lösenord inte var “synliga” för någon utanför Facebook och att inga fall av missbruk av dessa uppgifter från de anställdas sida har rapporterats hittills.
Enligt det sociala nätverket sparades lösenorden på företagets servrar naturligtvis “oavsiktligt”. För närvarande är alla lösenord redan maskerade, och de berörda användarna informeras om händelsen så snart utredningen är avslutad.
