Кібербезпека

Facebook зберігав паролі мільйонів користувачів у відкритому вигляді, і до них мали доступ співробітники компанії

Facebook знову опинився в центрі скандалу щодо конфіденційності даних користувачів. Цього разу з’ясувалося, що паролі від 200 до 600 мільйонів користувачів Facebook Lite, Facebook та Instagram зберігалися на серверах компанії у текстовому форматі, доступному тисячам співробітників.

Брайан Кребс (Brian Krebs), відомий журналіст, що спеціалізується на інформаційній безпеці, першим розповів про цю проблему. У своїй статті Кребс посилається на дані, отримані від невстановленого співробітника Facebook, який обіймає керівну посаду в компанії.

За словами Кребса, Facebook наразі проводить внутрішнє розслідування, яке вже показало, що паролі сотень мільйонів користувачів зберігалися у відкритому вигляді та були вільно доступні 20 000 співробітників компанії. Джерело повідомило, що представники соціальної мережі не змогли встановити точну кількість паролів і визначити, як довго вони були доступні співробітникам. Деякі дані датуються 2012 роком.

Крім того, за словами джерела, в журналах уже було зафіксовано, що приблизно 2 000 інженерів і розробників Facebook надіслали близько 9 000 000 внутрішніх запитів до елементів даних, що містили паролі користувачів у відкритому вигляді.

Після публікації Кребса представники Facebook були змушені оприлюднити офіційну заяву щодо інциденту.

Компанія підтвердила, що проблему з паролями виявили в січні цього року й наразі вона розслідується. Поки що Facebook не готовий назвати точну кількість і дати (проте повідомляється, що йдеться про десятки мільйонів користувачів). Водночас представники соціальної мережі стверджують, що паролі користувачів були «видимими» лише для співробітників Facebook і що на сьогодні жодних випадків зловживання цими даними з боку самих працівників не зафіксовано.

За словами соціальної мережі, паролі на серверах компанії, звісно, зберігалися «ненавмисно». Наразі всі паролі вже приховано, а постраждалих користувачів буде повідомлено про інцидент одразу після завершення розслідування.

Ваш відгук