El regulador de privacidad de la UE cobra 91 millones de euros por el almacenamiento de contraseñas

El principal regulador de la Unión Europea multó el viernes al gigante de las redes sociales Meta con 91 millones de euros (101,5 millones de dólares) por almacenar las contraseñas de algunos usuarios sin protección ni cifrado.

La investigación se abrió hace cinco años después de que Meta informara a la Comisión de Protección de Datos (DPC) de Irlanda que almacenaba contraseñas en “texto sin formato”. Meta reconoció públicamente el incidente en ese momento y DPC dijo que las contraseñas no se pusieron a disposición de personas externas.

“Está ampliamente aceptado que las contraseñas de los usuarios no deben almacenarse en el dominio público, dados los riesgos de abuso que surgen del acceso a dicha información”, dijo en un comunicado el subcomisionado del DPC de Irlanda, Graham Doyle.

Un portavoz de Meta dijo que la compañía tomó medidas inmediatas para corregir el error después de identificarlo durante una auditoría de seguridad en 2019, y que no hay evidencia de que las contraseñas hayan sido utilizadas indebidamente o comprometidas.

Meta está cooperando constructivamente con el DPC durante toda la investigación, añadió el portavoz en un comunicado el viernes.

La DPC es el principal regulador de la UE para la mayoría de las principales empresas de Internet de EE. UU. debido a la ubicación de sus operaciones en la UE en el país.

Hasta ahora ha multado a Meta con un total de 2.500 millones de euros por violaciones del Reglamento General de Protección de Datos (GDPR) del bloque, introducido en 2018, incluido un récord de 1.200 millones para 2023 que Meta está pidiendo.

© Thomson Reuters 2024

(Esta historia no ha sido editada por el personal de NDTV y se basa en una fuente sindicada).