Meta Fined $102M for Storing Facebook Passwords in Plain Text
核心事件 - Meta因违反欧洲严格的隐私规则被处以9100万欧元(1.02亿美元)的罚款 [1] - 罚款原因是公司未能实施足够的保护措施来确保用户社交媒体密码安全 且被发现以明文形式存储密码 [1] 监管调查与裁决 - 爱尔兰数据保护委员会经过长达五年的调查后下达了此项罚款 调查可追溯至2019年 [1] - 调查重点在于Meta是否未能履行其保障用户适当隐私和安全的义务 以及是否向DPC报告问题 [1] - 副专员声明指出 用户密码不应以明文存储 且涉案密码尤其敏感 因为它们能使用户访问其社交媒体账户 [2] 公司回应与补救措施 - Meta发言人表示 在2019年的一次安全审查中发现部分Facebook用户密码曾以可读格式临时记录在其内部数据系统中 [3] - 公司称已立即采取行动修复此错误 并且没有证据表明这些密码被滥用或被不当访问 [3] - 公司表示已采取措施确保未来不会发生类似事件 [3] 监管规则背景 - 《通用数据保护条例》于2018年生效 要求公司在保护欧洲人隐私方面遵循高标准 [2] - 根据GDPR 在该地区运营的公司必须主动确保对其发现的任何潜在隐私问题保持透明 [2] - Meta在发现问题后依据规则报告了该问题 [2]