Meta é multada em US$ 276 milhões pelo vazamento de 533 milhões de contas

Em relação ao vazamento de dados pessoais de 533 milhões de usuários do Facebook, a empresa Meta foi multada em US$ 276 milhões por não proteger os dados desses usuários. O caso foi julgado na Irlanda e foi baseado nas leis gerais da União Européia (UE).

No ano passado, o pesquisador de segurança cibernética Alon Gal relatou que o Facebook havia sofrido uma quebra de segurança. Os invasores acumularam milhões de nomes de usuário e senhas através de uma falha no recurso “adicionar amigo”. O incidente levou a uma multa de 900 milhões de dólares.

Leia também
Meta: Mark Zuckerberg anuncia demissão de mais de 11 mil funcionários
Meta perde US$ 677 bilhões em valor de mercado, afetando fortuna de Zuckerberg

Botão “Adicionar Amigo” foi o vetor dos vazamentos

A Comissão de Proteção de Dados da Irlanda (DPC) diz que o vazamento de dados dos usuários no Facebook viola o Regulamento Geral de Proteção de Dados (GDPR). Trata-se de uma lei da União Européia para proteção de dados.

Uma falha de segurança no recurso “Add Friend” do Facebook vazou as informações pessoais de muitos usuários, incluindo localização, data de aniversário e o endereço de e-mail. Importante ressaltar que o botão “Adicionar amigo” é um dos principais botões da rede social.

Este ano, a DPC emitiu três penalidades contra as empresas subsidiárias da Meta. Em setembro, multou o Instagram em 402 milhões de dólares por sua gestão de dados de adolescentes. Em março, emitiu uma penalidade de US$ 18,6 milhões em outro caso de vazamento de dados. Em setembro de 2021, o WhatsApp foi multado em US$ 267 milhões por não ter informado corretamente como lidou com os dados de seus usuários.

Em resumo: desde o ano passado, a Meta acumulou aproximadamente $963,6 milhões em multas só na Europa.

Contas brasileiras também são afetadas

No ano passado descobriu-se que 8.064.916 contas brasileiras foram incluídas em um vazamento de dados. As informações incluíam números de telefone celular, IDs do Facebook, nomes completos e gêneros. Também incluiu as seguintes informações para uma parte dos usuários:

• cidade atual;
• cidade de origem;
• status de relacionamento;
• empresa onde trabalha;
• endereço de e-mail;
• data de nascimento;
• data em que os dados foram coletados.

Tais dados foram capturados entre 2018 e 2019. O Facebook só corrigiu a falha em 2019. Mesmo assim, isso não significa que os dados capturados estão desatualizados. Endereços de e-mail e números de telefone são coisas que a gente costuma manter por anos a fio. Eu mesmo uso meu número de telefone e endereço de e-mail há mais de 10 anos. E esses são os dados mais importantes para um cibercriminoso.

Fontes: Bleeping Computer e The Verge