Induk Facebook Didenda Rp 1,5 Triliun, Ketahuan Simpan Password Sembarangan

Beritasaja.com - perusahaan induk Facebook, WhatsApp, Instagram, Platform Inc.

didenda 91 juta euro atau setara Rp 1,53 triliun.

Komisi Perlindungan Data (DPC) di Irlandia memutuskan denda ini.

Penyebabnya, Meta menyimpan () ratusan juta pengguna Facebook dan Facebook Lite dalam bentuk teks biasa (plaintext).

Dengan kata lain, password disimpan secara sembarangan tanpa perlindungan, seperti atau kriptografi.

Menyimpan kata sandi akun pengguna tanpa perlindungan yang tepat merupakan pelanggaran terhadap beberapa pasal Peraturan Perlindungan Data Umum (GDPR).

Makanya,Komisi Perlindungan Data Irlandiamemberikan teguran resmi dan denda administratif sebesar 91 juta ke Meta.

Kasus ini bermula pada 2019.

Ketika itu, Meta mengungkapkan bahwa perusahaannya menemukan "beberapa kata sandi pengguna" disimpan di sistemnya dalam format plaintext selama tinjauan ketertiban rutin di awal tahun.

perusahaan yang didirikan di Mark Zuckerberg itu tidak menyebutkan berapa banyak pengguna yang terdampak, kemungkinan jumlahnya jutaan.

Baca juga:

Meta memperkirakan akan memberi tahu "ratusan juta pengguna Facebook Lite, puluhan juta pengguna Facebook lainnya" dan jutaan pengguna Instagram soal hal ini.

yang disimpan dalam format teks biasa (plaintext) dapat menjadi risiko besar bagi keamanan lingkungan data pengguna.

Sebab, data password tidak disembunyikan atau diacak.

Jika ada insiden kebocoran data atau pertasan, yang mendapatkan akses ke data Meta akan dapat melihat dan menggunakan kata sandi pengguna dengan mudah.

seharusnya disimpan dengan enkripsi.

Dirangkum dari Search Security, kata sandi yang dienkripsi, akan diubah ke dalam sebuah kode acak rahasia sehingga informasi sebenarnya tidak bisa dibaca.

Formula yang digunakan untuk mengunci dan membuka kunci ciphertext disebut algoritma enkripsi alias ciphers.

Di dalam cipher, terdapat variabel unik.

Apabila di tengah pengiriman pesan terenkripsi ada penyusup yang tidak sah dan ingin mengintip isi pesan, si penyusup harus menebak sandi mana yang digunakan pengirim untuk mengenkripsi pesan tersebut serta variabel mana yang digunakan sebagai kunci untuk membuka pesan.

Tingkat kesulitan inilah yang membuat enkripsi menjadi sistem keamanan pribadi yang diunggulkan saat ini.

Meta sendiri mengatakan, tidak menemukan bukti bahwa kata sandi dicuri dan disalahgunakan.

Juru bicara Meta mengonfirmasi bahwa perusahaan telah mengambil langkah-langkah untuk memperbaikinya segera setelah kesalahan ditemukan.

Meta juga berkebun sama dengan DPC selama penyelidikan untuk memastikan tidak ada risiko lebih lanjut, sebagaimana dihimpun BeritasajaTekno dari GizChina, Senin (30/9/2024).

Kenapa jadi masalah besar?