Meta ha sido multada con 91 millones de euros por almacenar incorrectamente contraseñas de sus usuarios (de Instagram y Facebook) en bases de datos sin cifrar.
Meta notificó a la Comisión de Protección de Datos irlandesa que había almacenado involuntariamente las contraseñas en texto sin formato dentro de sus sistemas internos.
Tras una investigación en abril de 2019, la Comisión Irlandesa de Protección de Datos (DPC) determinó que Meta había violado el Reglamento General de Protección de Datos en cuatro ocasiones, y ha emitido la multa junto con una advertencia para que la empresa mejore sus estructuras de seguridad.
Almacenar contraseñas sin protección es tan peligroso como ilegal
Almacenar contraseñas en texto plano está mal visto por razones obvias, especialmente porque las hace vulnerables a los atacantes si se produce una brecha de seguridad en los servidores.
Esta no es la primera vez que la empresa ha sido multada por violar el GDPR. En enero de 2023, el CPD impuso a Meta una multa de 390 millones de euros por ofrecer anuncios personalizados sin opción de exclusión y por sus prácticas de tratamiento de datos.
Más tarde, en mayo de 2023, Meta recibió la multa más alta posible del RGPD, de 1.200 millones de euros, por transferir datos de la UE a EE.UU. al margen de las directrices del RGPD. Los datos de la UE siguen estando protegidos por el RGPD aunque se trasladen fuera de la UE.
Meta también fue multada con 265 millones de euros por el CPD en 2022 después de que se filtraran datos de Facebook en un foro de piratas informáticos. La filtración contenía datos de 533 millones de personas de 106 países.
En relación con la multa más reciente de Meta, el comisario adjunto del CPD, Graham Doyle, ha declarado: “Está ampliamente aceptado que las contraseñas de los usuarios no deben almacenarse en ‘texto plano’, teniendo en cuenta los riesgos de abuso que se derivan de las personas que acceden a esos datos”.
