Facebook bir kez daha kullanıcı verilerinin gizliliğine ilişkin bir skandalın merkezinde yer aldı. Bu kez, Facebook Lite, Facebook ve Instagram’ın 200 ila 600 milyon kullanıcısının parolalarının, şirketin sunucularında düz metin biçiminde saklandığı ve binlerce çalışanın erişimine açık olduğu ortaya çıktı.
Bilgisayar güvenliği alanında uzmanlaşmış ünlü gazeteci Brian Krebs (Brian Krebs), bu sorundan ilk bahseden isim oldu. Krebs, makalesinde Facebook’un kimliği açıklanmayan ve şirkette lider konumda bulunan bir çalışanından elde edilen verilere atıfta bulunuyor.
Krebs’e göre Facebook şu anda bir iç soruşturma yürütüyor ve bu soruşturma, yüz milyonlarca kullanıcının parolalarının düz metin olarak saklandığını ve şirketin 20.000 çalışanı tarafından serbestçe erişilebildiğini şimdiden ortaya koydu. Kaynak, sosyal ağ temsilcilerinin parolaların tam sayısını belirleyemediğini ve bunların çalışanlara ne kadar süre açık kaldığını tespit edemediğini belirtti. Bazı veriler 2012 yılına kadar uzanıyor.
Ayrıca kaynağa göre, kayıtlarda yaklaşık 2.000 Facebook mühendisi ve geliştiricisinin, düz metin kullanıcı parolaları içeren veri öğeleri için yaklaşık 9.000.000 iç talep gönderdiği zaten kanıtlanmıştı.
Après la publication de Krebs, les représentants de Facebook ont été forcés de publier une déclaration officielle sur l’incident.
Şirket, parolalarla ilgili sorunun bu yılın ocak ayında keşfedildiğini ve şu anda soruşturulduğunu doğruladı. Facebook şimdilik kesin sayıyı ve tarihleri vermeye hazır değil (ancak onlarca milyon kullanıcıdan söz edildiği bildiriliyor). Bununla birlikte sosyal ağ temsilcileri, kullanıcı parolalarının Facebook dışında hiç kimse tarafından «görülebilir» olmadığını ve bugüne kadar çalışanların bu verileri kötüye kullandığına dair herhangi bir bildirimde bulunulmadığını söylüyor.
Sosyal ağa göre, şirketin sunucularındaki parolalar elbette “istemeden” kaydedildi. Şu anda tüm parolalar zaten gizlenmiş durumda ve olayla ilgili soruşturma tamamlanır tamamlanmaz etkilenen kullanıcılar olaydan haberdar ediliyor.
