Ireland denda Meta 251 juta euro atas pelanggaran data Facebook

Menurut kenyataan akhbar daripada DPC, pelanggaran itu yang disebabkan oleh kelemahan dalam fungsi muat naik video dalam ciri "View As" Facebook, yang mendedahkan data peribadi sensitif seperti nama penuh, e-mel, nombor telefon dan lokasi pengguna.

Antara 14 September dan 28 September 2018, individu tidak sah menggunakan skrip untuk mengeksploitasi kelemahan itu dan memperoleh akses log masuk sebagai pemegang akaun kepada kira-kira 29 juta akaun Facebook di seluruh dunia, termasuk kira-kira tiga juta akaun di Kesatuan Eropah/Kawasan Ekonomi Eropah (EU/EEA), menurut DPC. Pelanggaran itu telah diperbaiki oleh Meta Ireland dan syarikat induknya di Amerika Syarikat sejurus selepas penemuannya, kata DPC. Meta dikenakan penalti kerana pemberitahuan pelanggaran yang tidak mencukupi dan kegagalan untuk memastikan perlindungan data mengikut reka bentuk.

"Tindakan penguatkuasaan ini menekankan bagaimana kegagalan menggabungkan keperluan perlindungan data sepanjang kitaran reka bentuk dan pembangunan boleh mendedahkan individu kepada risiko dan bahaya yang sangat serius," kata Timbalan Pesuruhjaya DPC Graham Doyle.

"Profil Facebook seringkali mengandungi maklumat tentang perkara seperti kepercayaan agama atau politik, kehidupan seksual atau orientasi atau aspek peribadi lain yang biasanya hanya ingin didedahkan oleh pengguna dalam keadaan tertentu," kata Doyle.

-- BERNAMA-XINHUA