Sosyal medya devi Meta, Facebook ve Instagram hesapların 600 milyon şifresinin düz metin olarak saklandığının ortaya çıkması sonrasında 101,5 milyon dolarlık ceza ile karşı karşıya kaldı.
Bu büyük güvenlik açığına ilişkin detaylar ortaya çıkmaya başladı. Şifrelerden bazıları 2012 yılından beri korunmuyordu ve Meta içindeki 20.000’den fazla çalışan tarafından erişilebiliyordu. Engadget’ın haberine göre, güvenlik açığı 2019 yılında keşfedilmiş olmasına rağmen, aslında 7 yıldır var olduğu belirtiliyor.
Meta çalışanlarından elde edilen bilgilere göre, ihlal 600 milyon şifreyi etkiledi. Bazı şifreler şirket sunucularında okunabilir formatlarda saklanıyordu ve bu da büyük bir güvenlik riski oluşturuyordu.
Meta’nın sorumsuzluğu sadece şifrelerin korunmamasıyla sınırlı kalmadı. Şirket, ihlali keşfettikten sonra konuyu hemen yetkililere bildirme yükümlülüğünü de ihlal etti. Bu durum, Meta’nın yasaları çiğnemesine ve güvenlik açığının uzun süre fark edilmemesine neden oldu.
İrlanda Veri Koruma Komisyonu (DPC), Meta’nın bu güvenlik açığı nedeniyle GDPR kurallarını ihlal ettiğini tespit etti. Komisyon, Meta’nın kullanıcıların şifrelerinin düz metin olarak saklandığı ihlali zamanında bildirmediğini ve gerekli teknik önlemleri almadığını belirtti.
Bu olay, sosyal medya platformlarının kullanıcı verilerini nasıl koruduğu konusunda ciddi endişelere neden oldu. Meta şimdi hem milyonlarca kullanıcının güvenliğini sağlama sorumluluğuyla karşı karşıya, hem de ciddi bir itibar kaybıyla mücadele etmek zorunda. Şirketin artık güvenlik önlemlerini ciddiyetle ele alması, kullanıcı verilerini daha güvenli bir şekilde saklaması ve ihlallerin zamanında bildirilmesi hayati önem taşıyor.
