Facebook、数億人のパスワードを社内サーバに平文で保存

あるAnonymous Coward 曰く、

Facebook社内で一部ユーザーのパスワードが平文で保存され、同社の従業員が検索できる状態になっていたことがわかった。Facebookも事実として認めている。この内容は米セキュリティ情報サイトのKrebsOnSecurityが3月19日に発表したもので、匿名のFacebook幹部の話が元になっているという。

それによると、暗号化されていないユーザーのパスワードを記録して、社内のサーバに平文で保存するアプリケーションを従業員が開発していたことが発覚。深刻なセキュリティ事案として社内調査に乗り出したのだという。Facebookは問題を修正した上で、該当するユーザー全員に通知しているという。通知の対象とするユーザーの数は、「Facebook Liteのユーザー数億人、Facebookのユーザー数千万人、Instagramユーザー数万人」としている（KrebsOnSecurity、ITmedia、Slashdot）。