Meta multada em 251 milhões de euros por violação de segurança do Facebook em 2018

A Comissão de Proteção de Dados (DPC) da Irlanda, órgão regulador de privacidade de dados da UE, multou o Facebook https://dataprotection.ie/en/news-media/press-releases/irish-data-protection-commission-fines-meta-eu251-million meta, empresa controladora do Facebook, em 251 milhões de euros por causa de uma violação de segurança em 2018 que afetou 29 milhões de usuários.

A violação ocorreu devido a uma falha no recurso View As do Facebook, que permite que os usuários tenham uma visão pública de seus perfis. Os hackers roubaram nomes completos, detalhes de contato, localizações, locais de trabalho, datas de nascimento, religião, sexo e muito mais, incluindo dados pessoais de perfis menores de idade.

A DPC disse que a Meta corrigiu a falha depois de descobri-la, e que cerca de 3 milhões de usuários afetados eram da UE. A DPC multou a Meta em 1,2 bilhão de euros em 2023 por causa da violação pelo Facebook das diretrizes do GDPR sobre a transferência de dados de usuários de servidores da UE para os EUA.

"Os perfis do Facebook podem conter, e muitas vezes contêm, informações sobre assuntos como crenças religiosas ou políticas, vida ou orientação sexual e assuntos semelhantes que um usuário pode desejar divulgar apenas em circunstâncias específicas", disse o vice-comissário da DPC, Graham Doyle, em um comunicado à imprensa.

"Ao permitir a exposição não autorizada de informações de perfil, as vulnerabilidades por trás dessa violação causaram um grave risco de uso indevido desses tipos de dados", acrescentou Doyle.