Meta, dünya çapında yüz milyon kullanıcının bilgilerini ortaya koyan büyük bir 2021 Facebook veri sızıntısı için İrlanda Veri Koruma Komisyonu (DPC) tarafından 265 milyon € (275,5 milyon $) para cezasına çarptırıldı.
Bu, DPC'nin bir hacker forumunda 533 milyon Facebook kullanıcısına ait verilerin yayınlanmasının ardından 14 Nisan 2021'de başlatılan Meta tarafından potansiyel GDPR ihlallerini araştırmasını sonuçlandırıyor.
Maruz kalan veriler, cep telefonu numaraları, Facebook kimlikleri, isimler, cinsiyetler, yerler, ilişki durumları, meslekler, doğum tarihleri ve e -posta adresleri gibi kişisel bilgileri içeriyordu.
Tüm bu veriler, verilerin tehdit aktörleri tarafından hedeflenen saldırılar için kullanılmasına izin veren iyi bilinen bir hack forumunda paylaşıldı.
O zamanlar Facebook, tehdit aktörlerinin, telefon numaralarını bir Facebook kimliğiyle ilişkilendirmek ve daha sonra kullanıcı için bir profil oluşturmak için geri kalan bilgileri kazıyarak "İletişim İthalatçısı" aracındaki bir kusurdan yararlanarak verileri topladığını söyledi.
Platform, 2019'da hatayı düzelttiklerini ve verilerin bundan önce toplandığını söyledi.
DPC'nin soruşturması, Meta'nın (sonra Facebook) GDPR'nin 25 (1) ve 25 (2) maddesini ihlal ettiği ve aşağıdaki gibi özetlediği sonucuna varmıştır:
DPC duyurusu, “AB içindeki diğer tüm veri koruma denetleyici otoriteleriyle işbirliği de dahil olmak üzere kapsamlı bir soruşturma süreci vardı” diyor.
“Bu denetleyici yetkililer DPC'nin kararını kabul etti.”
Veri kazıyıcıları, halka açık bilgileri çıkarmak ve kullanıcı profillerinin büyük veritabanlarını oluşturmak için Facebook gibi kullanıcı verilerini tutan platformların açık ağ API'lerini kullanan otomatik botlardır.
Hiçbir hackleme söz konusu olmasa da, sıyrıcılar tarafından toplanan veri kümeleri, birden fazla noktadan (siteler) verilerle birleştirilebilir, bu nedenle kullanıcılar üzerinde eksiksiz profiller oluşturabilir, böylece pazarlamacılardan izlemelerini veya tehdit aktörlerini hedeflemesini çok daha etkili hale getirebilir.
Bununla birlikte, Meta'nın durumunda, tehdit aktörleri Facebook ve Instagram'daki iletişim ithalatçısında telefon numaralarını bu halka açık bilgiyle bağlamak için bir kusur kullandılar ve bu da özel ve genel bilgiler içeren profiller oluşturmalarını sağladı.
Sıyrık, çoğu çevrimiçi platformun politikalarına aykırıdır, ancak bu kuralların uygulanması, Tiktok ve WeChat ile yakın zamanda vurgulandığı için teknik olarak karmaşıktır.
LinkedIn, platformda veri kazımasını önlemek, yasal kazıyıcı operatörlere karşı bir ihtiyati tedbir sağlamak ve zaten topladıkları verileri kullanmalarını önlemek için işleri mahkemeye götürdü.
DPC, İrlanda'dan faaliyet gösteren birçok teknoloji şirketi nedeniyle AB'de GDPR uyumunun öncüsü olarak kabul edilir, bu nedenle kararı diğer büyük veri kontrolörleri için türbülans yaratmak ve bunları craping karşıtı mekanizmalarını yeniden değerlendirmeye zorlar.
Meta ABD ordusunu gizli Facebook Etki Operasyonu ile Bağlar
Ducktail hacker'ları artık Facebook reklam hesapları için WhatsApp'ı Phish'e kullanıyor
Rusya, meta bir 'aşırılık yanlısı' örgüt olarak etiketler, kullanıcılara yasal tehditler gönderir
Fidye yazılımı çetesi Belçika belediyesini hedefliyor, bunun yerine polise çarpıyor
Instagram, Facebook, Twitter, YouTube Blast'tan sonra Türkiye'de askıya alındı
Kaynak: Bleeping Computer