Ngày 28/9, Facebook đã phát đi thông báo cho biết mạng xã hội đã phát hiện ra một vụ tấn công mạng ảnh hưởng tới khoảng 50 triệu tài khoản người dùng. Facebook cho biết các tin tặc đã khai thác tính năng “View As” để tiến hành vụ tấn công. Đây là sự cố vi phạm bảo mật dữ liệu tồi tệ nhất của Facebook tiếp sau sự số rò rỉ thông tin hơn 70 triệu người dùng cho Công ty Cambridge Analytica hồi đâu năm.

EU mở điều tra vụ tấn công mạng quy mô lớn nhằm vào Facebook (Ảnh minh họa)

Hôm qua (3/10), cơ quan chức năng của Liên minh châu Âu (EU) đã bắt đầu mở cuộc điều tra về cuộc tấn công mạng này. Cuộc điều tra do Cao ủy bảo vệ dự liệu Ireland (DPC) phụ trách.

Cuộc điều tra sẽ kiểm tra sự tuân thủ của Facebook với nghĩa vụ của mình theo Quy định bảo vệ dữ liệu chung (GDPR) để thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo an ninh và bảo vệ dữ liệu của người dùng mạng xã hội này.

Kết quả điều tra từ EU sẽ là cơ sở để cơ quan này đưa ra mức phạt đối với Facebook. Theo các quy định bảo mật mới của GDPR ở châu Âu có hiệu lực vào tháng 5, vi phạm luật riêng tư có thể dẫn đến phạt tới 4% doanh thu toàn cầu hoặc 20 triệu euro, tùy theo mức phạt nào cao hơn, trái ngược với mức phạt chỉ vài trăm nghìn euro trước đây. GDPR áp đặt hình phạt nặng nếu các công ty không tuân thủ các quy tắc bao gồm yêu cầu họ tiết lộ các vi phạm dữ liệu trong vòng 72 giờ kể từ khi phát hiện.

Trước đó, Facebook cũng thông báo rằng, họ vẫn đang tích cực tiến hành điều tra nội bộ về vụ tấn công nghiêm trọng này và tiếp tục thực hiện các biện pháp khắc phục để giảm thiểu rủi ro bị tấn công cho người dùng./.

An An