A Meta foi multada em 91 milhões de euros (cerca de R$ 552,52 milhões) pela Comissão de Proteção de Dados da Irlanda (DPC), órgão regulador da privacidade da União Europeia, nesta sexta-feira (27). A penalidade foi aplicada devido ao armazenamento inadequado de senhas de usuários em “texto simples”, sem a devida proteção ou criptografia. O incidente, que foi notificado pela própria Meta em 2019, gerou um inquérito que durou cinco anos.
Segundo o DPC, apesar de as senhas não terem sido acessadas por terceiros, o armazenamento sem criptografia representa um risco significativo de abuso. O vice-comissário da DPC, Graham Doyle, enfatizou que essa prática vai contra os padrões de segurança aceitos, dado o perigo que a exposição desses dados pode representar.
A Meta afirmou que, ao descobrir o problema, tomou medidas imediatas para corrigi-lo e que não houve evidências de uso indevido das senhas. A empresa cooperou com a DPC durante toda a investigação.
Esse caso faz parte de uma série de multas aplicadas à Meta por violações ao Regulamento Geral de Proteção de Dados (GDPR) da UE. Até o momento, a empresa já foi multada em um total de 2,5 bilhões de euros (R$ 15,2 bilhões) por diversas infrações de privacidade.