Regulator privasi UE mengenakan denda €91 juta untuk penyimpanan kata sandi

Regulator privasi terkemuka Uni Eropa mendenda perusahaan media sosial Meta €91 juta ($101,5 juta) pada hari Jumat karena secara tidak sengaja menyimpan kata sandi beberapa pengguna tanpa perlindungan atau enkripsi.

Penyelidikan dibuka lima tahun lalu setelah Meta memberi tahu Komisi Perlindungan Data Irlandia (DPC) bahwa mereka telah menyimpan beberapa kata sandi dalam “teks biasa”. Meta secara terbuka mengakui kejadian tersebut pada saat itu dan DPC mengatakan kata sandinya tidak tersedia untuk pihak luar.

“Sudah diterima secara luas bahwa kata sandi pengguna tidak boleh disimpan dalam teks biasa, mengingat risiko penyalahgunaan yang timbul dari orang yang mengakses data tersebut,” kata Wakil Komisioner Komisi Perlindungan Data Irlandia Graham Doyle dalam sebuah pernyataan.

Juru bicara Meta mengatakan perusahaan mengambil tindakan segera untuk memperbaiki bug tersebut setelah diidentifikasi selama tinjauan keamanan pada tahun 2019, dan tidak ada bukti kata sandi disalahgunakan atau diakses secara tidak benar.

Juru bicara tersebut menambahkan dalam sebuah pernyataan pada hari Jumat bahwa Meta menangani DPC secara konstruktif selama penyelidikan.

DPC adalah regulator utama UE bagi sebagian besar perusahaan internet besar AS karena lokasi operasi UE mereka di negara tersebut.

Meta sejauh ini telah didenda sebesar €2,5 miliar karena pelanggaran berdasarkan Peraturan Perlindungan Data Umum (GDPR) yang diberlakukan pada tahun 2018, termasuk rekor denda sebesar €1,2 miliar pada tahun 2023 yang telah diajukan banding oleh Meta.

© Thomson Reuters 2024

(Cerita ini belum diedit oleh staf NDTV dan dibuat secara otomatis dari feed sindikasi.)