Facebook erkände dataintrånget i ett blogginlägg i fredags, säger att angripare utnyttjade en sårbarhet i webbplatsens kod i september på ett sätt som kunde ha gett dem tillgång till människors konton
Irlands dataskyddsmyndighet inledde en utredning av Facebook onsdag, införa stränga nya europeiska integritetslagar för den tekniska titanen efter ett säkerhetsbrott avslöjade 50 miljoner konton.
Flytten kommer efter att det sociala medieföretaget erkände dataintrånget i ett blogginlägg i fredags, säger att angripare utnyttjade en sårbarhet i webbplatsens kod i september på ett sätt som kunde ha gett dem tillgång till människors konton.
"Den irländska dataskyddskommissionen (DPC) har idag, 3 oktober 2018, inledde en utredning... av Facebooks dataintrång, ", sa en talesman för DPC i ett uttalande.
"Särskilt, Undersökningen kommer att undersöka Facebooks efterlevnad av dess skyldighet enligt den allmänna dataskyddsförordningen (GDPR) att implementera lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten och skyddet av de personuppgifter som den behandlar."
Den irländska sonden har utpekats som det första stora testet av den reformerade europeiska förordningen som trädde i kraft i maj.
GDPR ger tillsynsmyndigheter omfattande befogenheter att sanktionera organisationer som inte följer höjda säkerhetsstandarder när de behandlar personuppgifter.
Företag kan få böter på upp till fyra procent av den årliga globala omsättningen om de inte följer reglerna – vilket innebär att Facebook står inför en teoretisk böter på 1,4 miljarder euro (1,6 miljarder dollar). baserat på dess årliga omsättning 2017 på 35,2 miljarder euro (40,6 miljarder USD).
Men på tisdagen sa EU:s högsta dataskyddstjänsteman att sociala mediejätten sannolikt inte kommer att möta maxstraffet eftersom den hade följt reglerna som kräver meddelande om dataintrånget inom 72 timmar.
Detta "är en av faktorerna som kan resultera i lägre sanktioner", EU:s kommissionär för rättsliga och konsumentfrågor, Vera Jourova, sa till AFP i Luxemburg.
"Men detta är bara teoretiskt", tillade hon.
Facebook avböjde att kommentera när det kontaktades av AFP innan tillkännagivandet av utredningen.
I sitt inlägg på fredagen sa Facebook att dataintrånget inträffade den 25 september.
"Detta gjorde det möjligt för dem att stjäla Facebook-åtkomsttokens som de sedan kunde använda för att ta över människors konton, ", skrev VP of Product Management Guy Rosen.
"Vi har ännu inte avgjort om dessa konton har missbrukats eller någon information har kommit åt. Vi vet inte heller vem som ligger bakom dessa attacker eller var de är baserade."
På måndag, Irlands DPC sa att personalen tror att av de totala profilerna som kan påverkas, mindre än 10 procent är EU-konton.
Facebook – som har etablerat sitt internationella huvudkontor i Irland – lider redan av ett smutsigt rykte om datasäkerhet efter Cambridge Analytica (CA)-skandalen.
Isåfall, tiotals miljoner användare fick sina personuppgifter kapade av CA, ett politiskt företag som arbetade för Donald Trump 2016.
© 2018 AFP