Un fost angajat al Meta este investigat de autoritățile britanice pentru accesarea neautorizată a zeci de mii de imagini private ale utilizatorilor Facebook, la mai bine de un an de la producerea incidentului. Inginerul, rezident în Londra, este cercetat de unitatea de criminalitate cibernetică a Metropolitan Police și se află sub control judiciar, fără permisiunea de a părăsi țara.
Accesul secret la datele utilizatorilor
Potrivit documentelor din instanță, fostul angajat a dezvoltat un program informatic sofisticat, capabil să ocolească sistemele de securitate ale companiei și să acceseze fotografii private. Se estimează că aproximativ 30.000 de imagini au fost descărcate prin această metodă, însă codul folosit și scopul exact al acțiunilor nu au fost făcute publice până în prezent. Cazul ridică semne de întrebare cu privire la vulnerabilitățile interne și riscurile asociate accesului neautorizat la date sensibile, chiar și în cadrul unor companii de tehnologie de mari dimensiuni.
Măsurile Meta și ancheta în curs
Meta a confirmat incidentul, specificând că a fost descoperit intern în urmă cu peste un an. Compania a declarat că a luat măsuri imediate, inclusiv concedierea angajatului, notificarea utilizatorilor afectați și sesizarea autorităților. „După ce am descoperit accesul necorespunzător al unui angajat în urmă cu mai bine de un an, am concediat imediat persoana respectivă, am notificat utilizatorii, am sesizat forțele de ordine și am sporit măsurile noastre de securitate”, a transmis Meta într-o declarație.
Autoritățile continuă investigația pentru a stabili circumstanțele exacte ale cazului și eventualele consecințe legale. Nu există, deocamdată, informații care să indice că datele colectate au fost distribuite către terți. Incidentul subliniază importanța protejării datelor utilizatorilor, mai ales în contextul în care în trecut au existat raportări privind colectarea masivă de date prin exploatarea unor interfețe API ale platformei Facebook. Rezultatele anchetei vor clarifica amploarea incidentului și impactul asupra utilizatorilor afectați.