Facebook несколько лет хранил пароли миллионов пользователей в незашифрованном виде

Facebook в течение нескольких лет сохраняла пароли сотен миллионов пользователей в незашифрованном виде, а доступ к ним имели сотрудники соцсети.

Некоторые пароли хранились таким образом с 2012 года, обнаружил журналист Брайан Кребс, который специализируется на кибербезопасности. Речь идет не только о пользователях собственно Facebook, но и Instagram. Журналист, ссылаясь на источник в компании, утверждает, что инцидент затронул от 200 до 600 миллионов пользователей. Доступ к их паролям имели около 20 тысяч работников соцсети.

Facebook не стал отрицать эту информацию. В компании признались, что проблема обнаружили в январе во время проверки безопасности. Системы авторизации по какой причине не маскировали пароли. В соцсети добавили, что ошибка уже исправлена. Пользователей, чьи пароли хранились в открытом виде, пообещали сообщить об этом. В то же в Facebook заверили, что признаков использования паролей за пределами соцсети не нашли. Также не было отмечено попыток несанкционированного доступа к учетным записям пользователей. Чтобы обеспечить безопасность своего профиля, пользователям рекомендуют сменить пароли в Facebook и Instagram, а также включить двухфакторную аутентификацию или войти по дополнительному ключу безопасности.

Напомним, Facebook подозревают в «сливе» данных пользователей производителям гаджетов. Ранее стало известно, что популярные приложения на Android передают информацию пользователей в Facebook без их согласия. При этом передача данных происходит даже в том случае, если пользователь не залогинился в Facebook на мобильном устройстве, и даже если пользователь вообще не имеет аккаунта Facebook.

Как сообщалось ранее, Facebook платит пользователям за полный доступ к их личных данных. Компания тайно платит пользователям за установку на смартфон VPN-приложения Facebook Research, с помощью которого собирает информацию. Отмечается, что в программе участвуют подростки. Под давлением общественности компания закрыла приложение, которое шпионило за пользователями.