Meta beboet met €251 miljoen voor inbreuk op Facebook-beveiliging in 2018

De Ierse Data Protection Commission (DPC), de Europese toezichthouder voor gegevensprivacy, heeft een boete opgelegd aan Facebook moederbedrijf Meta een boete opgelegd van €251 miljoen vanwege een beveiligingslek in 2018 bij 29 miljoen gebruikers.

De inbreuk was het gevolg van een fout in de functie Bekijk als van Facebook, waarmee gebruikers een openbare weergave van hun profiel kunnen zien. De hackers stalen volledige namen, contactgegevens, locaties, werkplekken, geboortedata, religie, geslacht en meer, waaronder persoonlijke gegevens van minderjarige profielen.

De DPC zei dat Meta de fout hersteld had nadat het ontdekt was, en dat ongeveer 3 miljoen getroffen gebruikers uit de EU kwamen. De DPC legde Meta een boete op van €1,2 miljard in 2023 omdat Facebook de GDPR-richtlijnen over het overbrengen van gebruikersgegevens van servers in de EU naar servers in de VS had overtreden.

"Facebook-profielen kunnen informatie bevatten over zaken zoals religieuze of politieke overtuigingen, seksueel leven of seksuele geaardheid, en soortgelijke zaken die een gebruiker alleen in bepaalde omstandigheden bekend wil maken, en dat gebeurt ook vaak," zei Graham Doyle, plaatsvervangend commissaris van de DPC, in een persverklaring.

"Door ongeautoriseerde blootstelling van profielinformatie mogelijk te maken, veroorzaakten de zwakke plekken achter deze inbreuk een ernstig risico op misbruik van dit soort gegevens," voegde Doyle eraan toe.