Facebook armazenou centenas de milhões de senhas em texto puro por anos

O Facebook tem mais de um bilhão de usuários em todo o mundo e, como você pode imaginar, garante a segurança dos usuários ’ As informações pessoais devem ser de suma importância para uma plataforma de seu tamanho. Assim, você pode não ficar feliz em saber que a empresa armazenou centenas de milhões de senhas de usuário em texto simples por anos. Eles foram pesquisados ​​por milhares de funcionários do Facebook, já em 2012, de acordo com KrebsOnSecurity. O Facebook diz que uma investigação está em andamento e, até agora, não viu nenhum indício de que os funcionários abusassem do acesso aos dados.

Publicidade

Então, como isso aconteceu? O relatório menciona que ocorreu uma série de falhas de segurança nas quais os funcionários desenvolvem aplicativos que registravam dados de senha não criptografados para usuários e os armazenavam em arquivos de texto simples em servidores internos. Ele cita um funcionário sênior do Facebook que está familiarizado com a investigação em andamento.

A fonte acrescentou que a investigação indica que entre 200 milhões e 600 milhões de usuários podem ter suas senhas armazenadas em texto simples. Eles foram pesquisados ​​por mais de 20.000 funcionários do Facebook. Facebook ainda está tentando descobrir quantas senhas foram expostas e por quanto tempo. Os registros de acesso mostram que cerca de 2.000 engenheiros ou desenvolvedores fizeram quase nove milhões de consultas internas para elementos de dados que continham senhas de usuário em texto simples. Scott Renfro, engenheiro de software do Facebook, disse ao escriba que a empresa não está pronta para fornecer números específicos sobre o número de usuários afetados e os funcionários que poderiam ter acessado os dados. O Facebook planeja alertar os usuários afetados, mas acrescentou que nenhuma redefinição de senha seria necessária.

“ Nessa situação, o que descobrimos é que essas senhas foram registradas inadvertidamente, mas não houve nenhum risco real. vem disso, ” Renfro disse. Isso não nega o fato de que muitos dos usuários afetados, no entanto, não ficarão encantados com o fato de suas senhas serem tão descaradamente deixadas sem segurança.

Via: Ubergizmo