Téměř do padesáti milionů uživatelských profilů na Facebooku se v průběhu minulého týdne nabourali dosud neznámí hackeři. Sociální síť oznámila, že se o útoku dozvěděla minulé úterý a průlom do systému opravila ještě ve čtvrtek.

Hackeři díky útoků získali přístup k milionům účtů. Facebook slíbil všechny postižené upozornit a současně je z jejich profilů odpojil, aby se museli znovu přihlásit. Nyní bude firma v Irsku, kde sídlí její evropské ústředí, čelit vyšetřování a hrozí jí pokuta až 1,63 miliardy dolarů.

Facebook terčem kritiky

Podle pozorovatelů jde zřejmě o nejrozsáhlejší narušení bezpečnosti uživatelských účtů v historii Facebooku.„Jsem rád, že jsme to včas odhalili a opravili, ale problém je už to, že se to vůbec stalo,“ komentoval kauzu zakladatel a ředitel společnosti Mark Zuckerberg.

Hackerům se podařilo získat takzvané přístupové „klíče“, jež umožňují uživatelům přihlašovat se v prohlížeči do sociální sítě, aniž by museli pokaždé znovu zadávat heslo. Reálně se tak mohli účtů postižených zmocnit a proniknout i do všech dalších aplikací, ke kterým se lidé prostřednictvím Facebooku přihlašují.

Facebook je terčem ostré kritiky kvůli problémům s bezpečností, soukromím uživatelů, ovlivňováním voleb po celém světě zahraničními aktéry či šířením dezinformací a nenávistných příspěvků. Obavy o vliv sítě na demokratické politické procesy vzbudila počátkem roku zejména aféra se společností Cambridge Analytica, jíž se podařilo zmocnit se dat nejméně padesáti milion uživatelů. Následně je pak zneužila k manipulaci s voliči ve prospěch kampaně Donalda Trumpa.

Hrozí pokuta i žaloby

Irská Komise pro ochranu dat zahájila kvůli incidentu formální vyšetřování, které může pro Facebook vyústit až pokutu až 1,63 miliard dolarů. Komise bude zjišťovat, zda Facebook dodržuje své povinnosti vyplývající z evropského Obecného nařízení o ochraně osobních údajů (známého jako GDPR).

„Vyšetřování bude mít za úkol prověřit, zda Facebook plní svou povinnost zajistit dostatečná technická a organizační opatření nezbytná k ochraně a zabezpečení osobních dat, s nimiž nakládá,“ uvedl irský úřad. Facebook se v reakci na zahájení vyšetřování zavázal s úřady kooperovat a současně prohlásil, že se pokusí minimalizovat rizika pro své uživatele prostřednictvím vlastního interního auditu.

Britský deník The Guardian cituje nezávislého konzultanta v oblasti internetové bezpečnosti Lukasze Olejnika, podle něhož může mít celý případ rozhodující vliv na budoucí interpretaci nařízení obsažených v GDPR. Úřady budou totiž vůbec poprvé důkladně prověřovat, zda jedna z největších internetových platforem nová pravidla Evropské unie dodržuje.

Jiní znalci upozorňují, že Irové jsou k internetovým gigantům tradičně shovívavé a sociální síť tak pravděpodobně vyvázne v nejhorším s mírným postihem. Dospěje-li ovšem vyšetřování k závěru, že firma pravidla porušila, může se stát důležitým precedentem pro občanskoprávní žaloby postižených uživatelů, uzavírá Guardian. Ty již koncem minulého týdne podali první postižení v americké Kalifornii a Virginii a teoreticky by společnost mohly žalovat miliony lidí.

Digitální platformy na tenkém ledu

Žalobám a vyšetřováním čelí Facebook také kvůli samotné aféře Cambridge Analytica. V Británii dostal letos v červenci kvůli kauze nejvyšší možnou pokutu, půl milionu liber. Čeká jej rovněž řešení žalob uživatelů ve Spojených státech a Británii. Pokud by byla úspěšná, firma by musela zaplatit odškodné ve výši až sedmdesáti miliard dolarů.

Obtíže se zákonem se nevyhýbají ani dalšímu digitálnímu gigantovi, Googlu. Ten letos v létě dostal od Evropské komise bezprecedentní pokutu 4,34 miliardy eur za zneužívání svého monopolního postavení. Firma využívala operační systém Android ke zvýhodnění svého internetového vyhledávače proti konkurenci. Nejnověji čelí gigant také žalobě za to, že nelegálně zaznamenával polohu milionů uživatelů mobilních telefonů se svým softwarem.

Další informace

• The Guardian Facebook says nearly 50m users compromised in huge security breach
• The Guardian Facebook faces $1.6bn fine and formal investigation over massive data breach 
• The Guardian Google fined £3.8bn by EU over Android antitrust violations