Facebook «забыл» зашифровать сотни миллионов паролей
В компании утверждают, что доступ к информации имели только сами сотрудники Facebook
Компания Facebook подтвердила, что пароли миллионов пользователей хранились на внутренних серверах в незашифрованном виде, а сотрудники фирмы могли получить к ним доступ.
Первым на проблему с шифрованием обратил внимание эксперт по компьютерной безопасности Брайан Кребс. Он опубликовал на своем сайте KrebsOnSecurity расследование, из которого следует, что под угрозой могли оказаться от 200 до 600 млн пользователей, а доступ к их паролям могли получить более 20 000 сотрудников компании.
В интервью KrebsOnSecurity представитель Facebook Скотт Ренфо отказался назвать конкретные цифры, но рассказал, что эксперты компании не обнаружили случаев незаконного использования незащищенных паролей.
Анонимный источник Кребса в Facebook сообщил, что в компании еще точно не знают, сколько паролей находилось в открытом доступе и как долго они там пробыли, но в ходе расследования были обнаружены архивы, датированные 2012 годом.
После расследования Кребса Facebook опубликовал официальное заявление, в котором подтвердил проблему с безопасностью. В компании считают, что менять пароль нет необходимости, но все равно предупредят несколько сотен миллионов пользователей соцсети, мобильного приложения Facebook Lite и Instagram.