meta因数据泄露被数据保护委员会罚款超过2.5亿欧元。
此次数据泄露影响了全球约2900万个Facebook账户,其中约300万个位于欧盟/欧洲经济区。
该报告于2018年9月由meta报道。
涉及违规的个人数据包括帐户用户的全名、电子邮件地址、电话号码、位置、工作地点、出生日期、宗教信仰、性别、时间表上的帖子、用户所属的群组以及孩子的个人数据。
它源于未经授权的第三方利用Facebook平台上的用户令牌。该漏洞被发现后不久,爱尔兰的meta及其美国母公司就对其进行了补救。
数据保护专员德斯·霍根(Des Hogan)博士和戴尔·桑德兰(Dale Sunderland)就此次违规行为做出的决定包括一系列谴责,并下令支付总计2.51亿欧元的行政罚款。
DPC副专员格雷厄姆·多伊尔表示,这造成了数据滥用的严重风险。
他说:“这一执法行动突显出,未能在整个设计和开发周期中建立数据保护要求,可能会使个人面临非常严重的风险和伤害,包括对个人基本权利和自由的风险。”
Facebook的个人资料可以而且经常包含有关宗教或政治信仰、性生活或性取向等信息,以及用户仅在特定情况下才希望披露的类似信息。
“通过允许未经授权的个人资料信息暴露,这一漏洞背后的漏洞造成了滥用这类数据的严重风险。”