泄露了 5.33 亿 Facebook 用户的个人资料后，Meta 被罚款 2.75 亿美元

文 | 兔子酱
编 | 王思若

大家好，我是兔子酱。

多年前，Facebook曾被曝出一个大瓜——2018 年 5 月至 2019 年 9 月期间，不法分子利用 Facebook 的安全漏洞从 5.33 亿人的个人资料中窃取个人信息，包括电话号码、位置、电子邮件地址、生日和婚姻状况。骗子随后在网络犯罪论坛上免费提供了所有个人数据，这引发了2021 年的DPC 调查。

前天，爱尔兰数据隐私机构表示，由于Facebook泄漏了数百万爱尔兰用户的电话号码和其他私人信息，它决定对 Meta 处以 2.65 亿欧元（2.75 亿美元） 的罚款。

爱尔兰的数据保护委员会 (DPC) 还命令Meta实施“一系列纠正措施”以遵守欧洲的 GDPR 条例，该条例要求公司按“design and default”原则保护用户数据，但 DPC 没有指明 Meta 必须采取哪些纠正措施。

Meta的态度

Meta 发言人拒绝透露该公司是否计划向爱尔兰法院对该决定提出上诉。

“我们正在仔细审查这一决定。保护人们数据的隐私和安全是我们业务运作的基础”，meta发言人还强调了Meta正在与爱尔兰 DPC “充分合作”。

“我们在相关时间内对我们的系统进行了更改，包括取消使用电话号码抓取我们的功能的能力，”

发言人随后补充说：“未经授权的数据抓取是不可接受的，并且违反了我们的规定，我们将继续与同行合作应对这一行业挑战。”

爱尔兰数据隐私机构委员会对此认为，他们怀疑爱尔兰Facebook没有履行了其作为数据控制者的义务，通过其服务的Facebook 搜索、Facebook联系人导入和Instagram联系人导入功能，处理其用户的个人数据的这一做法是否是合适的。

巧合事件

更有意思的是，在美国地方法院法官对一名白俄罗斯开发商作出有利于 Meta 的裁决后不到一周，DPC 就做出了对Meta进行处罚的决定。

而这个白俄罗斯开发商涉嫌使用网络机器人伪造 Instagram 账号向该开发商客户的账户发送数百万个自动点赞。法官 William Alsup 还命令 Nikolay Holper 向 Meta 支付了将近200,000 美元的赔偿金，包括100,000.00 美元的域名抢注法定赔偿金，89,351.00 美元的律师费以及 10,184.44 美元的成本——总计 199,535.44 美元。