Пароли более 600 миллионов пользователей от Facebook Lite, Facebook и Instagram хранились на серверах компании в формате простого текста, который был доступен практически всем сотрудникам. Первым «забил тревогу» известный специалист по кибербезопасности Брайан Кребс, опубликовавший отчёт на своём сайте. В статье он сослался на данные, полученные от одного из руководителей Facebook.
По словам инсайдера, сейчас в Facebook ведётся внутреннее расследование, которое уже подтвердило, что пароли сотен миллионов пользователей хранились в открытом виде и были доступны 20 000 сотрудников компании. Источник также рассказал, что пока не удалось установить точное количество «раскрытых» паролей, а также определить, как давно эти данные были доступны сотрудникам. Кроме того, в логах уже были обнаружены свидетельства того, что около двух тысяч инженеров и разработчиков Facebook сделали примерно 9 млн. внутренних запросов к элементам данных, содержавшим пользовательские пароли в открытом виде.
После публикации отчёта Кребса представители Facebook были вынуждены сделать официальное заявление. Компания подтвердила, что проблема была обнаружена ещё в январе, расследование продолжается. Отмечается, что пароли пользователей сохранялись непреднамеренно и не были «видны» никому за пределами Facebook. Также не выявлено ни одного случая злоупотребления этими данными со стороны самих сотрудников. Сейчас все пароли уже скрыты, пострадавших пользователей обязательно уведомят о случившемся, как только расследование будет закончено.
