この情報は、iPhone Maniaさんのブログで知りました。
Facebookは現地時間4月18日、数百万人分のInstagramユーザーのパスワードが、暗号化されない、誰もが読める状態(プレーンテキスト)でサーバに保管されていたことがわかったと報告しました。
ただし、これらパスワードが不正に利用されたり、外部からアクセスされたりはしていないとのことです。
Facebookは今年3月、Facebookのユーザーのパスワードが、内部データストレージシステムにプレーンテキストの形式で保管されていた事実を公式ブログで報告しました。
同社は問題を修正するとともに、ユーザーに通知しています。
ただし、外部の人間がこれらパスワードを見ることはできず、また社内の人間が不正にアクセスした形跡はないとしています。
この時にプレーンテキスト状態での保管が発覚したのは、数億人のFacebook Liteユーザー、数千万人のその他Facebookユーザー、数万人のInstagramユーザーのパスワードでした。
Facebook Liteとは、接続環境の悪い地域で主に使われているバージョンです。
ところが、Facebookは4月18日にこの公式ブログを更新し、上記分に加え、さらにInstagramユーザー数百万人分のパスワードがプレーンテキストの形で保管されていたことがわかったと報告しました。
同社はこちらについても、社内で不正利用されたり、外部からアクセスされたりした形跡はないとしています。
Facebookは、今回のパスワード問題について、過去のブログの文章を「更新する」という形で報告しました。
また、ほぼ同じタイミングで、2016年米大統領選挙へのロシア介入疑惑を捜査してきたロバート・モラー特別検察官の報告書が公表されています。
米メディアRecodeは、Facebookはマスコミからできるだけ注目されないため、あえてこのようなタイミング、報告形式を選んだのではないかと指摘しています。
とはいえ、同社の信頼はすでに地に落ちたといっても過言ではないでしょう。
Facebookはつい先日も、ユーザー150万人のメールアカウントの連絡先をアップロードしていた事実を認めたばかりです。
情報元:Facebook via MacRumors,Recode
またね。
