Sızıntı, harici tarafların erişiminden önce tespit edildi ve Meta, herhangi bir uygunsuz erişim olmadığını belirtti . Ancak, ciddiyet derecesi (SEV 2) derhal bir duraklamaya yol açtı
.
Programın Nisan ayında başlatılmasından itibaren tepki anında ve sürekli oldu:
Program, belirlenmiş iş uygulamalarından ve web sitelerinden veri topladı; ancak Reuters, Meta'nın ABD dışı çalışanları içeren iletişimleri de yakalayabileceğini kabul ettiğini bildirdi . AB gizlilik düzenleyicileri, MCI'nın rıza, veri minimizasyonu ve çalışan izleme ile ilgili GDPR gerekliliklerini ihlal edip etmediğini incelemeye başladı
.
Veri sızıntısının kendisi — şifrelenmemiş veritabanlarında özel konuşmalar ve performans kayıtları — askıya alınmaya zorlayan doruk noktası oldu . Aylardır süren iç gizlilik şikayetlerini, Meta'nın görmezden gelemeyeceği somut bir veri ihlaline dönüştürdü.
MCI, yalnızca çalışan tepkisi nedeniyle değil, bir güvenlik yapılandırma hatasının programın son derece hassas veri deposunu tüm şirkete ifşa etmesi nedeniyle askıya alındı. Bu olay, aylardır süren iç gizlilik şikayetlerini somut bir veri ihlaline dönüştürdü ve Meta'yı soruşturma devam ederken girişimi durdurmaya zorladı.
Comments
0 comments