Avrupa Birliği’nin gizlilik düzenleyicileri, Facebook’un sahibi Meta’ya, 2018 yılında yaşanan büyük bir veri ihlali nedeniyle 251 milyon euro ceza kesti. Meta’nın Dublin’de bulunan bölgesel merkezinin denetiminden sorumlu olan İrlanda Veri Koruma Komisyonu, 2018 yılında yaşanan ihlali inceledikten sonra cezayı duyurdu.
Söz konusu veri ihlalinde, hackerlar Facebook’un kodunda bulunan güvenlik açıklarından faydalanarak milyonlarca kullanıcı hesabına erişim sağladı. Saldırganlar, platformun “Başkası Gibi Gör” özelliğindeki üç farklı hatayı kullanarak “erişim anahtarları” olarak bilinen dijital anahtarları çaldı.
Bu anahtarlar, saldırganların hesapları kontrol etmelerine olanak tanıyordu.
Olay ilk ortaya çıktığında Facebook, yaklaşık 50 milyon kullanıcının etkilendiğini açıklamıştı. Ancak İrlanda Veri Koruma Komisyonu’nun incelemesi, bu sayının 29 milyon olduğunu, bunlardan 3 milyonunun Avrupa’da bulunduğunu ortaya koydu.
Meta’dan savunma geldi
AP‘nin haberine göre Meta, ceza kararına itiraz edeceğini açıkladı. Şirketten yapılan açıklamada, “Bu karar, 2018 yılında gerçekleşen bir olayla ilgilidir. Sorun tespit edilir edilmez harekete geçtik ve etkilenen kişileri bilgilendirdik” ifadeleri kullanıldı. Meta, ayrıca FBI ve diğer düzenleyicileri de derhal bilgilendirdiğini belirtti.
Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında verilen bu ceza, AB’nin teknoloji devlerine yönelik sıkı denetim politikasının bir parçası. Meta’nın İrlanda’da bulunması, AB içerisindeki gizlilik düzenlemeleri kapsamında denetimden sorumlu otoritenin İrlanda olmasını sağlıyor.
Saldırganların kullandığı güvenlik açığı, Facebook’un “Başkası Gibi Gör” özelliğiyle bağlantılıydı. Bu özellik, kullanıcıların profillerini başkalarının gözünden incelemelerine olanak tanıyordu. Saldırganlar, bir kullanıcının arkadaşlarından diğerine yayılan bu açık sayesinde erişim anahtarlarını ele geçirdi. Bu anahtarlar, kullanıcı hesaplarına giriş yapmadan tam kontrol sağlamak için kullanılabiliyordu.
İlginizi çekebilir: Meta’nın Ray-Ban gözlüklerine yapay zeka geldi