Meta a été condamné à une amende de 102 millions de dollars de la part de l’Union européenne pour une faille dans la sécurité des mots de passe en 2019.
Meta a été puni vendredi d’une amende de plus de 100 millions de dollars de la part du régulateur de la vie privée du géant des médias sociaux de l’Union européenne pour une faille de sécurité impliquant les mots de passe des utilisateurs de Facebook.
La Commission irlandaise de protection des données a déclaré avoir infligé à l’entreprise technologique américaine une amende de 91 millions d’euros (101,6 millions de dollars) à la suite d’une enquête.
L’organisme de surveillance a commencé à enquêter en 2019 après avoir été informé par Meta que certains mots de passe avaient été stockés par inadvertance en interne en texte brut, ce qui signifie qu’ils n’étaient pas cryptés et qu’il était possible pour les employés de les rechercher.
Le sous-commissaire Graham Doyle a déclaré qu’il était « largement accepté » que les mots de passe des utilisateurs ne devraient pas être stockés en texte brut, « compte tenu des risques d’abus ».
Meta a déclaré qu’un examen de sécurité a révélé qu’un « sous-ensemble » de mots de passe des utilisateurs de Facebook était « temporairement enregistré dans un format lisible ».
« Nous avons pris des mesures immédiates pour corriger cette erreur, et il n’y a aucune preuve que ces mots de passe ont été utilisés de manière abusive ou ont été consultés de manière inappropriée », a déclaré la société dans un communiqué. « Nous avons signalé ce problème de manière proactive à notre principal régulateur, la Commission irlandaise de protection des données, et avons collaboré de manière constructive avec eux tout au long de cette enquête. »
Il s’agit de la dernière d’une série de lourdes amendes infligées à Meta et à ses plateformes de médias sociaux par l’organisme de surveillance basé à Dublin, qui est le principal régulateur de l’entreprise dans le cadre des règles strictes de confidentialité des données de l’UE, composée de 27 pays. Elles comprennent une amende de 405 millions d’euros pour Instagram pour mauvaise gestion des données d’adolescents, une amende de 5,5 millions d’euros pour WhatsApp et une amende de 1,2 milliard d’euros pour Meta pour transferts transatlantiques de données.
