Meta é multada em 101 milhões de dólares por armazenar senhas de usuários em texto puro

A falha foi divulgada pela empresa em 2019, quando foi descoberto que os aplicativos de suas redes sociais registraram as senhas dos usuários em texto puro e as armazenaram em um banco de dados acessado por cerca de 2 mil engenheiros, que o consultaram coletivamente mais de 9 milhões de vezes.

Na época, a Meta informou que a falha foi identificada durante uma revisão de segurança rotineira das práticas internas de armazenamento de dados. A empresa afirmou que não encontrou evidências de acesso indevido às senhas por funcionários ou de que essas informações tenham sido expostas a terceiros.

As melhores práticas de segurança para armazenamento de senhas recomendam o uso de algoritmos criptográficos, como "Bcrypt", "PBKDF2" ou "SHA512crypt", que exigem alto poder computacional.