La Commission irlandaise de protection des données inflige une amende de 91 millions d’euros à Meta pour le stockage non sécurisé de mots de passe


Principaux renseignements

  • La Commission irlandaise de protection des données (DPC) a infligé une amende de 91 millions d’euros à Meta pour avoir stocké de manière non sécurisée les mots de passe des utilisateurs.
  • Meta a reconnu l’incident en 2019, déclarant que les mots de passe exposés n’étaient pas partagés avec des parties externes.
  • Cette amende marque une autre pénalité importante imposée à Meta en vertu du règlement général sur la protection des données (RGPD) de l’UE.

La Commission irlandaise de protection des données (DPC), principal régulateur européen pour les grandes sociétés Internet américaines, a imposé une amende de 91 millions d’euros à Meta pour avoir stocké de manière non sécurisée les mots de passe des utilisateurs. L’enquête, ouverte il y a cinq ans, découle de la notification par Meta à la DPC du stockage par inadvertance de certains mots de passe dans un format non crypté, en « texte clair ».

Meta a reconnu publiquement l’incident à l’époque, assurant que les mots de passe exposés n’avaient pas été partagés avec des parties externes. Le commissaire adjoint Graham Doyle du DPC a insisté sur la norme industrielle de protection des mots de passe des utilisateurs, soulignant le risque d’abus lorsque des données aussi sensibles sont accessibles.

Réponse et coopération de Meta

Selon un porte-parole de Meta, l’entreprise a rapidement abordé le problème après l’avoir identifié lors d’un examen de la sécurité en 2019. Ils maintiennent qu’il n’y a aucune preuve suggérant que les mots de passe ont été mal utilisés ou accédés de manière inappropriée. Meta a également déclaré avoir coopéré avec le DPC tout au long de la procédure d’enquête.

Cette amende constitue une autre sanction importante imposée à Meta en vertu du règlement général sur la protection des données (RGPD) de l’UE. L’entreprise a fait face à un total de 2,5 milliards d’euros d’amendes de la part du DPC pour des violations du GDPR depuis sa mise en œuvre en 2018, y compris une amende record de 1,2 milliard d’euros en 2023 que Meta est actuellement en train de faire appel.

Si vous souhaitez accéder à tous les articles, abonnez-vous ici!

Plus