- La Unión Europea multó a Meta (Facebook e Instagram) con 91 millones de euros por almacenar contraseñas de usuarios sin las medidas de seguridad adecuadas.
- La investigación reveló que Meta almacenaba contraseñas en texto plano, sin cifrado.
- Meta afirmó haber corregido el error y trabajado proactivamente con las autoridades.
La Unión Europea impuso una multa de 91 millones de euros (equivalentes a 101 millones de dólares) a Meta, la compañía detrás de Facebook e Instagram, por almacenar contraseñas de usuarios sin las medidas de seguridad adecuadas.
El hecho, que salió a la luz tras una investigación que duró cinco años, generó preocupación entre las autoridades de privacidad debido al riesgo potencial que suponía el acceso a información sensible sin los debidos protocolos de cifrado.
La investigación fue impulsada por la Comisión de Protección de Datos de Irlanda (DPC, por sus siglas en inglés), que actúa como el principal regulador en Europa para las grandes tecnológicas estadounidenses que operan en la región.
Este órgano supervisa el cumplimiento de las normativas de protección de datos en la Unión Europea, en particular el Reglamento General de Protección de Datos (GDPR), que es clave para regular la privacidad desde su implementación en 2018.
Un error de seguridad con consecuencias millonarias
El incidente comenzó en 2019, cuando Meta notificó a la DPC que había identificado un error durante una revisión interna de seguridad.
Este fallo implicaba que una cantidad no especificada de contraseñas de usuarios de Facebook e Instagram se había almacenado en formato de “texto plano”, es decir, sin ningún tipo de cifrado o protección.
A diferencia de lo que se espera de una empresa de esta magnitud, estas contraseñas estaban vulnerables a ser accedidas por personas no autorizadas.
En su momento, Meta aseguró públicamente que este fallo no resultó en el acceso de terceras partes a los datos y que la empresa actuó de inmediato para corregir la situación.
Sin embargo, para la DPC, el mero hecho de que las contraseñas estuvieran almacenadas de esa manera representaba una violación grave de las normas del GDPR, que exigen la máxima protección de los datos personales de los usuarios.
El comisionado adjunto de la DPC, Graham Doyle, comentó que “existe un consenso generalizado de que las contraseñas de los usuarios no deben almacenarse en texto plano, dada la vulnerabilidad y los riesgos de abuso asociados a dicha práctica”.
Este tipo de negligencia, explicó Doyle, pone en riesgo a los usuarios, ya que cualquier fallo en la seguridad puede abrir la puerta a que personas malintencionadas accedan a información privada.
Meta: la respuesta de Mark Zuckerberg
En un comunicado oficial, Meta indicó que trabajó con la DPC durante toda la investigación, manteniendo una actitud proactiva para resolver el problema.
La empresa dijo que, tras detectar el fallo, implementó medidas inmediatas para garantizar que este tipo de errores no se repitiera en el futuro.
A pesar de ello, la multa fue impuesta como una medida para asegurar el cumplimiento estricto de las normativas europeas.
La multa más alta impuesta a Meta hasta el momento alcanzó los 1.200 millones de euros en 2023, cifra que la compañía apeló.
Seguridad y marketing: una combinación clave vital para las tecnológicas
La seguridad en línea ha pasado de ser una simple obligación legal a convertirse en un aspecto fundamental para la reputación de las grandes empresas tecnológicas.
En un entorno donde los usuarios se muestran cada vez más conscientes de la importancia de proteger su información personal, las compañías que no priorizan la ciberseguridad corren el riesgo de perder la confianza de sus clientes y, en consecuencia, su cuota de mercado.
Desde una perspectiva de marketing, garantizar la seguridad de los usuarios no solo ayuda a mantener la lealtad de los clientes actuales, sino que también se convierte en un elemento atractivo para captar nuevos usuarios.
Los consumidores buscan plataformas que no solo les ofrezcan servicios atractivos, sino que también protejan su privacidad.
De acuerdo con un informe de la empresa de seguridad informática Kaspersky, el 33% de las empresas cuyos profesionales de seguridad informática fueron encuestados ha sufrido al menos una brecha de ciberseguridad en los últimos dos años. El estudio es de 2023.
Ahora lee:
Santander: qué sabemos del ciberataque a clientes y empleados del banco
Google es multado con millones de dólares por engañar a los usuarios
Hackean la red Solana y roban millones en criptomonedas: esto sabemos
