Meta 2018 年泄露暴露 2900 万账户——六年后开出一张 2.51 亿欧元罚单

2024 年 12 月 17 日，Meta 在欧盟的主要监管机构爱尔兰数据保护委员会（DPC）因 2018 年 9 月的泄密事件而罚款该公司 2.51 亿欧元，该事件暴露了全球约 2900 万用户的账户，其中约 300 万在欧盟和欧洲经济区。

攻击者利用了 Facebook 视频上传功能的一个漏洞，获得了让他们能以账户持有人身份登录的访问令牌。在 2018 年两周的时间里，他们接触到了包括电子邮件地址、电话号码、位置和工作地点在内的个人数据。

DPC 认定存在多项 GDPR 违规：在泄露通知和记录方面的失职，以及未能把数据保护内建到服务的设计和默认设置之中。监管机构表示，泄露背后的缺陷对暴露数据的滥用构成了严重风险。

Meta 在发现泄露后不久就进行了补救，并于 2018 年 9 月向监管机构报告。该公司表示将对这一决定提出上诉。此案自 2018 年以来一直在审理，泄露与罚款之间的时间差显示了跨境 GDPR 执法可以有多缓慢。