Tech

Meta huet eng Geldstrof vun 265 Milliounen Euro fir d'Erlaabnes fir Schrauber fir Facebook zentraliséiert Benotzerdaten ze klauen

11/28/2022
Bitcoin Ethereum Neiegkeeten

D'iresch Dateschutzkommissioun (DPC) huet den 28. November ugekënnegt, datt et ofginn Facebook Entwéckler Meta € 265m fir Violatioun vun der Europäescher Unioun General Dateschutzregulatioun (GDPR). Konkret huet d'Kommissioun festgehalen, datt si Meta bestrooft hätt fir Facebook net esou ze designen, datt et d'Benotzer virun Dateverletzungen schützt.

D'Ukënnegung ass no enger méi wéi Joer laang Enquête déi am Abrëll 2021 ugefaang huet. D'Verstouss selwer ass nach méi fréi geschitt, Enn 2019.

Bild

D'Dateverletzung gouf fir d'éischt entdeckt wéi en Tech Crunch Bericht opgedeckt huet datt Honnerte vu Millioune vu Facebook Benotzer hir Telefonsnummeren an enger ëffentlech zougänglecher Datebank online opgezielt goufen. Och wann d'Datebank spéider vum Webhost erofgeholl gouf, huet seng Existenz opgedeckt datt d'Date vu Facebook verletzt goufen.

Am Abrëll 2021 huet d'DPC ugefaang d'Verstouss z'ënnersichen. Deemools huet Meta eng Erklärung iwwer de Verstouss gepost "The Facts on News Reports About Facebook Data." Meta behaapt datt en Ugräifer säi Kontakt-Importer-Tool benotzt huet fir de Server mat Telefonsnummeren ze spam fir ze kucken wéi eng Facebook-Konten mat hinne verbonne sinn.

All Kéier wann den Ugräifer eng Äntwert krut, konnten se d'perséinlech Detailer vum Benotzer kréien an dës Detailer mat der Telefonsnummer vun de Benotzer passen. Als Resultat goufen d'perséinlech Donnéeën vun de Benotzer u béisaarteg Akteuren geleckt.

An der Erklärung huet Meta behaapt datt et dës Kontaktimporter Schwachstelle gepatch huet nodeems de Verstouss entdeckt gouf an datt d'Tool elo sécher war.

No der neier DPC Erklärung, huet et "Verletzung vun den Artikelen 25(1) an 25(2) GDPR" fonnt wéinst dësem Tëschefall an "huet administrativ Geldstrofe vun insgesamt 265 Milliounen Euro opgestallt."

D'Benotzung vu perséinlechen Donnéeën an de soziale Medien Apps ass an de leschte Joeren kontrovers ginn, well Dateverletzungen allgemeng ginn.

Verschidde Blockchain Firmen hu probéiert de Problem ze léisen duerch Erstellt Blockchain Social Media Apps déi d'Benotzer net erfuerderen hir E-Mailadressen oder Telefonsnummeren auszeginn. Zum Beispill, Bitclout a Blockster si sozial Medien Apps déi d'Benotzer erlaben sech mat just engem Ethereum Portemonnaie z'ënnerschreiwen.

Ethereum Entwéckler hunn och proposéiert eng Propositioun, genannt "EIP-4361", fir de Portemonnaie Login Prozess iwwer all Apps ze standardiséieren. D'Supporter gleewen datt dëst d'Noutwennegkeet eliminéiere kéint fir Benotzer no sensiblen perséinlechen Informatioun an de soziale Medien Apps ze froen, wat hëllefe kéinte Verstéiss wéi dës an Zukunft verhënneren.