En 2018, la brecha de seguridad llevó a que partes no autorizadas pudieran ingresar alrededor de 29 millones de cuentas de Facebook en todo el mundo en un período de dos semanas, incluidos tres millones en la UE. Esto ha provocado un “grave riesgo de uso indebido” de los datos personales, afirmó el portavoz del DPC, Graham Doyle.
Al mismo tiempo, la autoridad señaló que tanto Meta en Irlanda como la empresa matriz estadounidense solucionaron la vulnerabilidad de seguridad poco después de su descubrimiento e informaron del problema a la autoridad supervisora en septiembre de 2018. Meta dijo que había tomado medidas “inmediatas” para resolver el problema e informó “proactivamente” a los usuarios afectados y a la Comisión Irlandesa de Protección de Datos.
La empresa estadounidense ya ha recibido una serie de multas por valor de millones por violaciones del Reglamento General de Protección de Datos (GDPR) de la UE, vigente desde 2018. Sólo a finales de septiembre la DPC impuso una multa de 91 millones de euros por acusaciones de que la empresa no había protegido adecuadamente las contraseñas de los usuarios de sus servicios y no había respondido correctamente a un incidente de seguridad.
