Facebook lagret millioner av ukrypterte brukerpassord

Nettstedet KrebsOnSecurity skrev torsdag at flere hundre millioner Facebook-brukere har fått sine passord lagret i en server som er søkbar for tusenvis av ansatte hos mediegiganten.

Facebook sier til nettstedet at en pågående gransking så langt ikke har gitt noen indikasjon på at de ansatte har misbrukt tilgangen til slik informasjon.

– Bare for å gjøre det helt klart, disse passordene var aldri synlige for noen utenfor Facebook, og vi har ikke funnet beviser for at noen internt hos oss har misbrukt dem eller på feilaktig grunnlag har skaffet seg tilgang til dem, sier Pedro Canahuati i Facebook.

Kilder hos Facebook opplyser at granskingen så langt tyder på at passordene til mellom 200 og 600 millioner brukere ble lagret på serveren, som over 20.000 ansatte hadde tilgang til.

Lagringen skal ha funnet sted tilbake til 2012, og ifølge KrebsOnSecurity har Facebooks ingeniører og utviklere siden den gang foretatt rundt 9 millioner søk etter dataelementer som inneholder brukerpassord i ren tekst.

Facebook vil ikke kommentere disse opplysningene, men sier at det hittil ikke er avdekket at noen har søkt spesifikt etter passord.

– Vi har heller ikke funnet tegn til misbruk av data, sier utvikleren Scott Renfro til KrebsOnSecurity.

Ifølge Renfro planlegger Facebook å varsle brukerne, men ifølge ham er det ikke nødvendig å endre passord.

• LES OGSÅ: – I slike bransjer gjelder begrepet «money talks»