Um ex-funcionário da Meta está sob investigação criminal por suspeita de baixar cerca de 30 mil imagens privadas do Facebook.
Ele foi contratado pela empresa de mídia social quando se acredita que ele desenvolveu um programa para acessar as imagens e escapar das verificações de segurança internas.
Um detetive especialista da unidade de crimes cibernéticos da Polícia Metropolitana está investigando uma suposta violação da privacidade dos usuários do Facebook.
Meta disse à Press Association que a suposta violação foi descoberta há mais de um ano e que a própria empresa relatou o assunto à polícia do Reino Unido.
Acrescentou que os usuários afetados do Facebook foram notificados, o suspeito foi demitido e seu sistema de segurança foi atualizado.
O suspeito, que mora em Londres, recebeu fiança policial enquanto a investigação criminal continua.
De acordo com documentos judiciais vistos pela Press Association, a polícia disse que ele “supostamente acessou e baixou aproximadamente 30.000 imagens privadas pertencentes a usuários do Facebook enquanto trabalhava para Meta”.
“Alega-se que ele criou um script projetado para contornar os sistemas internos de detecção do Meta, para que pudesse fazer isso.”
Há duas semanas, dois juízes concordaram em alterar a fiança policial do homem para que ele se apresentasse aos funcionários do Met em maio e notificasse a polícia sobre quaisquer planos de viagem ao exterior.
Um porta-voz da Meta confirmou a existência da investigação criminal, dizendo: “Depois de descobrir o acesso inapropriado de um funcionário há mais de um ano, demitimos imediatamente o indivíduo, notificamos o usuário, encaminhamos o assunto às autoridades e aprimoramos nossas medidas de segurança.
“Estamos cooperando com a investigação em andamento.” Ele acrescentou que proteger os dados do usuário é sua principal prioridade.
A Meta, que também é dona do WhatsApp, sofreu uma derrota histórica no tribunal com o Google no mês passado, após ser acusada de não proteger seus usuários de danos.
Um tribunal de Los Angeles considerou as empresas responsáveis pelo vício infantil de uma mulher nas redes sociais, numa decisão que poderá ter impactos de longo alcance na forma como as plataformas serão operadas no futuro.
Jon Baines, especialista sênior em proteção de dados do escritório de advocacia Mishcon de Reya, disse: “Quando um funcionário acessa dados pessoais, como imagens de clientes, sem a permissão da empresa, existe o potencial de violações das leis de proteção de dados e uso indevido do computador por parte do funcionário.
“A abordagem geral é que, desde que a empresa – aqui, Meta – tenha medidas técnicas e organizacionais adequadas para prevenir, ou pelo menos detectar, o acesso não autorizado, então a empresa não será responsável: a lei não visa punir as organizações responsáveis pelas ações de funcionários desonestos.
“Como tal, se o comissário de informação – ou um tribunal – decidir que a Meta não implementou medidas técnicas e organizacionais adequadas para proteger os dados dos clientes, então a Meta (ou outra organização numa situação semelhante) poderá estar potencialmente sujeita a multas significativas, ou ação legal por danos.”
Um porta-voz do Gabinete do Comissário de Informação (ICO) disse: “Estamos cientes deste incidente… Os utilizadores das redes sociais devem poder confiar que as suas informações pessoais estão a ser tratadas de forma responsável”.
