Ранее в марте этого года Facebook подтвердил, что миллионы паролей Facebook хранятся на его серверах в виде открытого текста. Более того, это продолжалось в течение семи лет!
В то время как гигант социальных сетей быстро объяснил, что не было никаких признаков злоупотребления этими конфиденциальными данными, разоблачение появилось через неделю после того, как было подтверждено, что Facebook находится под федеральным уголовным расследованием по поводу их практики обмена данными.
Когда произошел этот инцидент, в Facebook подтвердили, что десятки тысяч паролей пользователей Instagram также хранятся в том же незашифрованном формате. Однако, как оказалось, реальная цифра исчислялась миллионами.
Обновив свое первоначальное сообщение в блоге, Facebook теперь подтверждает, что не тысячи, а миллионы паролей Instagram хранились на его серверах в открытом формате. Вот выдержка из этого поста:
С момента публикации этого поста мы обнаружили дополнительный каталог паролей в Instagram, которые хранятся в открытом формате. По нашим оценкам, эта проблема затронула миллионы пользователей Instagram. Мы будем уведомлять этих пользователей. Наше расследование установило, что эти сохраненные пароли не были использованы ни внутренне, ни злоумышленниками.
Эти незашифрованные пароли были открыто доступны тысячам сотрудников Facebook. Если вас это хоть как-то утешит, Facebook, пытаясь вернуть подорванное «доверие», говорит, что на сегодняшний день нет «доказательств» того, что кто-то в Facebook неправильно использовал или вообще получил доступ к паролям.
Более того, поскольку пароли хранились на внутренних серверах, посторонние не имели к ним доступа, сообщает Facebook. Критики считают, что Facebook знал об этом инциденте с самого начала и ждал подходящего времени, чтобы поделиться с миром реальными цифрами.
Facebook сообщает, что будет информировать пользователей Instagram, чьи пароли были неправильно сохранены.
Кроме того, он рекомендует пользователям Instagram, которые обеспокоены конфиденциальностью своих учетных записей, сразу же сменить пароли и убедиться, что включена двухфакторная аутентификация.
