Irlanda multa a Meta con 251 millones de euros tras una filtración masiva de cuentas de Facebook en 2018

• Ha sido por una filtración de 29 millones de cuentas, de las que tres millones estaban en la UE
• Algunos de los datos afectados fueron el nombre de usuario y su número de teléfono, ubicación y lugar de trabajo

Imagen de archivo de un móvil junto al logo de Meta. GETTY IMAGES

La Autoridad de Protección de Datos de Irlanda (DPC, por sus siglas en inglés) ha multado a Meta (propietaria de Facebook, Instagram y WhatsApp) con 251 millones de euros tras dos investigaciones sobre Meta Platforms Ireland Limited (MPIL) iniciadas tras una filtración de 29 millones de cuentas de Facebook en 2018, de las que tres millones estaban en la Unión Europea (UE).

"Las categorías de datos personales afectados incluyeron el nombre completo del usuario, su dirección de correo electrónico, número de teléfono, ubicación, lugar de trabajo, fecha de nacimiento, religión, género, publicaciones en las cronologías, grupos de los que un usuario era miembro y datos personales de niños", ha detallado la DPC.

Cabe recordar que en mayo de 2023, Irlanda ya multó a Facebook por infringir la privacidad de datos con una sanción de 1.200 millones de euros, la mayor impuesta en la UE hasta la fecha.

Agentes terceros no autorizados

La filtración surgió de la explotación por parte de terceros no autorizados de 'tokens' de usuario en Facebook y fue remediada por MPIL y Meta "poco después de su descubrimiento".

"Esta medida de cumplimiento pone de relieve cómo el hecho de no incorporar requisitos de protección de datos a lo largo del ciclo de diseño y desarrollo puede exponer a las personas a riesgos y daños muy graves, incluido un riesgo para los derechos y libertades fundamentales de las personas", ha argumentado la DPC.

"Los perfiles de Facebook pueden contener, y a menudo lo hacen, información sobre cuestiones como creencias religiosas o políticas, vida u orientación sexual y cuestiones similares que un usuario puede querer revelar solo en circunstancias particulares. Al permitir la exposición no autorizada de la información del perfil, las vulnerabilidades detrás de esta violación provocaron un grave riesgo de uso indebido de este tipo de datos", ha añadido.