Facebook vuelve a estar en las noticias por todos los motivos equivocados. Se ha descubierto en Internet una base de datos que contiene más de 267 millones de ID de usuario y números de teléfono coincidentes. El conjunto de datos filtrado fue encontrado por el investigador de seguridad Bob Diachenko, en asociación con Comparitech. La evidencia sugiere que fue recolectada a través de un proceso de raspado ilegal o abuso de API de Facebook por delincuentes en Vietnam.
¿De quién son los datos afectados?
Comparitech informa que se expuso un total de 267,140,436 registros de usuarios. El conjunto de datos aparentemente se publicó en un foro de piratas informáticos donde cualquiera podía acceder a él durante casi dos semanas. Contenía las identificaciones únicas, los números de teléfono, los nombres completos y las marcas de tiempo de los usuarios de Facebook. Diachenko dice que todos parecen ser válidos. También señala que la mayoría de estos pertenecen a usuarios en los Estados Unidos.
Las identificaciones de Facebook son exclusivas de cada cuenta. Entonces, si sus datos fueron parte de la última filtración, su número de teléfono y nombre estaban disponibles para todos aquellos que accedieron al conjunto de datos.
¿Cuáles son los peligros de los datos expuestos?
Esta información puede ser mal utilizada de varias maneras. Por ejemplo, los números de teléfono se pueden usar para difundir mensajes de spam o phishing. También se puede usar para el secuestro de SIM, en el que los piratas informáticos pueden activar un número de teléfono existente en una tarjeta SIM en su poder.
¿Qué dice Facebook?
Facebook no ha revelado oficialmente la cantidad de usuarios afectados. Sin embargo, está en proceso de investigar el incidente. «Estamos investigando este problema, pero creemos que es probable que se obtenga información antes de los cambios que hicimos en los últimos años para proteger mejor la información de las personas», dijo un portavoz de Facebook. dicho AFP
Facebook eliminó el acceso a números de teléfono para desarrolladores externos en 2018. Diachenko dice que la API de Facebook también podría tener un agujero de seguridad incluso después de que se restringiera el acceso.
El desguace podría ser otra explicación de cómo se robaron estos datos. El método consiste en implementar bots para recopilar información de los perfiles de Facebook disponibles públicamente. Los términos de servicio de Facebook declaran que el desguace es ilegal, pero la red social realmente no tiene procesos para mantenerlo bajo control.
Parece que los usuarios de Facebook no tienen un respiro de las filtraciones de datos. Ha habido múltiples incidentes de este tipo relacionados con la plataforma de redes sociales desde el conocido Fiasco de Cambridge Analytica. La única forma real de mantener segura su información personal es no publicarla en Facebook.
¿Sigue teniendo fe en la capacidad de Facebook para proteger su privacidad? ¿O simplemente ya no te importa? Nos encantaría conocer tu opinión. Envíenos una línea en la sección de comentarios a continuación.
