Plus de six ans après les faits, l'Union européenne sanctionne à hauteur de 251 millions d’euros le groupe Meta, propriétaire de Facebook, pour une faille de sécurité sur le réseau social qui avait permis le piratage de 29 millions de comptes.
Dans un communiqué du 17 décembre 2024, la Commission pour la protection des données (DPC) irlandaise, qui agit pour le compte de l’Union européenne, indique avoir infligé une amende de 251 millions d’euros au groupe américain Meta dans le cadre de l'affaire de la fuite de données qui avait touché 29 millions de comptes Facebook entre le 14 et le 28 septembre 2018.
Profitant de la conjonction de plusieurs bugs nichés dans la fonctionnalité "Voir en tant que", les pirates avaient eu accès aux noms et aux informations de contact (numéro de téléphone ou adresse e-mail) de 15 millions de personnes.
Pour 14 millions d'autres comptes, ils avaient récupéré des données personnelles telles que le nom d’utilisateur, le genre, la langue, le statut marital, la religion, la ville d’origine, la ville actuelle, la date de naissance, les informations relatives à l’éducation et au travail, les dix derniers endroits où un utilisateur s’est géolocalisé ou a été identifié, les pages qu’il suit, et les quinze recherches les plus récentes.
