Facebook ต้องเผชิญกับการลงโทษสูงถึงมูลค่า 1.4 พันล้านยูโรภายใต้กฏข้อบังคับ GDPR ในการละเมิดข้อมูล ที่เกิดขึ้นในวันที่ 30 กันยายน

เฟซบุ๊กเผยเมื่อสัปดาห์ที่แล้วว่าการละเมิดข้อมูลจำนวนมหาศาลทำให้บัญชี 50 ล้านบัญชีถูกกระทบกระเทือนโดยอยู่ภายใต้กฎระเบียบใหม่ของยุโรปซึ่งมีมูลค่า 1.63 พันล้านยูโร / 1.4 พันล้านยูโร

การสืบสวนของเฟซบุ๊กเปิดเผยว่าผู้โจมตีใช้ช่องโหว่ในคุณลักษณะ “View As”  ซึ่งทำให้ผู้คนสามารถดูว่าโปรไฟล์ของตนเองมีลักษณะภายนอกอย่างไร

"เรื่องนี้ทำให้พวกเขาขโมย tokens เพื่อเข้าใช้งานเฟซบุ๊ก (Facebook access tokens) ซึ่งพวกเขาสามารถใช้เพื่อรับบัญชีของผู้คนได้" บริษัท กล่าวในการแจ้งการละเมิดซึ่งลงนามโดย VP ของ Product Management, Guy Rosen

เฟซบุ๊กพบว่ามีการละเมิดในวันอังคารที่ 25 กันยายนและปฏิบัติตามกฎข้อบังคับว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปว่าหน่วยงานรายงานการละเมิดภายใน 72 ชั่วโมงนับจากที่พวกเขาได้รับรู้เรื่องนี้ บริษัทได้เสนอรายละเอียดเกี่ยวกับกาแฮกที่เกิดขึ้น แต่สัญญาว่าจะใช้เหตุการณ์อย่างจริงจังและให้ข้อมูลอัปเดตเมื่อนักวิจัยได้เรียนรู้เพิ่มเติมเกี่ยวกับสิ่งที่เกิดขึ้น

หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของเฟซบุ๊กในไอร์แลนด์ซึ่งเป็นคณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์พร้อมแล้วที่จะปรับเครือข่ายทางสังคมได้ถึง 1.63 พันล้านดอลลาร์ / 1.4 พันล้านยูโรสำหรับเหตุการณ์นี้ภายใต้ GDPR ของสหภาพยุโรป

ในรายงานทางอีเมลผู้ควบคุมกล่าวกับสื่อมวลชนว่า "ความกังวลเกี่ยวกับความจริงที่ว่าการละเมิดนี้ถูกค้นพบเมื่อวันอังคารและส่งผลกระทบต่อบัญชีผู้ใช้หลายล้านราย แต่เฟซบุ๊กไม่สามารถชี้แจงลักษณะของการละเมิดและความเสี่ยงสำหรับผู้ใช้ ณ จุดนี้ได้ .”

"ภายใต้ GDPR บริษัท ต่างๆที่ไม่ได้ทำเพื่อปกป้องข้อมูลของผู้ใช้จะได้รับความเสียหายสูงสุดถึง 20 ล้านยูโร (ประมาณ 23 ล้านเหรียญสหรัฐ) หรือ 4% ของรายได้ทั่วโลกของ บริษัท ในปีก่อน ๆ แล้วแต่จำนวนใดจะสูงกว่า ค่าปรับสูงสุดของเฟซบุ๊กจะเท่ากับ 1.63 พันล้านเหรียญโดยใช้การคำนวณที่ใหญ่ขึ้น "รายงาน MarketWatch กล่าว

นับตั้งแต่นั้นเป็นต้นมาเฟสบุ๊คได้ออกแถลงการณ์หลายฉบับพร้อมคำชี้แจงเกี่ยวกับการละเมิดนี้แม้ว่าสถานการณ์จะยังคงไม่เปลี่ยนแปลง แต่ผู้ใช้ที่บัญชีของตนตกอยู่ในมือคนผิดก่อนที่จะล็อกเอาต์โดยอัตโนมัติของเฟซบุ๊กอาจถูกบุกรุกได้

หากคุณพบว่าตัวเองถูกล็อกเอาต์ออกจากเฟซบุ๊กหลังจากที่ข่าวดังกล่าวได้รับการแพร่กระจายออกไป เฟซบุ๊กกล่าวว่าไม่จำเป็นต้องเปลี่ยนรหัสผ่านของคุณ หากคุณประสบปัญหาในการลงชื่อเข้าใช้บัญชีของคุณ บริษัท กล่าวว่าคุณควรเรียนรู้สิ่งที่คุณสามารถทำได้ที่ที่อยู่นี้