Un servidor vulnerable almacenó 419 millones de registros de usuarios de la mayor red social del mundo en varias bases de datos.
Las bases de datos guardaron las identidades de usuarios de Facebook -una combinación única de números para cada cuenta-
Las bases de datos guardaron las identidades de usuarios de Facebook -una combinación única de números para cada cuenta-, así como los números telefónicos asociados con los perfiles, el sexo de los usuarios de algunas cuentas y la ubicación geográfica.Pixabay
Los números de teléfono vinculados a más de 400 millones de cuentas de Facebook se almacenaron en línea y cualquiera podía acceder a las bases de datos, un nuevo desliz del grupo estadounidense en la protección de datos.
Un servidor vulnerable almacenó 419 millones de registros de usuarios de la mayor red social del mundo en varias bases de datos, de los que 133 millones pertenecen a cuentas en Estados Unidos, más de 50 millones en Vietnam y 18 millones en Gran Bretaña, según el sitio especializado TechCrunch.
Las bases de datos guardaron las identidades de usuarios de Facebook -una combinación única de números para cada cuenta-, así como los números telefónicos asociados con los perfiles, el sexo de los usuarios de algunas cuentas y la ubicación geográfica.
El servidor en cuestión no estaba protegido con contraseña, lo que significaba que cualquiera podía acceder a las bases de datos y seguía estando en línea este miércoles por la noche, cuando TechCrunch contactó al anfitrión (host).
Facebook confirmó parcialmente la información de TechCrunch, pero minimizó el incidente asegurando que la cantidad de cuentas confirmadas hasta ahora es de cerca de la mitad de los 419 millones mencionados.
El grupo agregó que muchos de esos registros eran copias y que los datos eran antiguos. «Este conjunto de datos ha sido eliminado y no hemos observado señales de que las cuentas de Facebook se hayan visto comprometidas», dijo un portavoz de la red social a la AFP.
Tras el escándalo de Cambridge Analytica revelado en marzo de 2018, sobre la utilización para fines políticos de información de millones de usuarios de Facebook sin su conocimiento (y que habrían tenido influencia en las elecciones presidenciales de 2016 en EEUU y el referendo del Brexit británico ese mismo año), el grupo eliminó una función que permitía realizar búsquedas en la plataforma con números de teléfono.
Poner en línea sus números de teléfono expone a los usuarios a recibir llamadas no solicitadas o a ser víctimas de piratería informática mediante el «secuestro» de la tarjeta SIM, como le sucedió recientemente al jefe de Twitter, Jack Dorsey.
A finales de agosto, Facebook dijo que realiza pruebas de una nueva función que permite a los usuarios controlar sus datos recopilados por la compañía estadounidense fuera de la red social.
Este anuncio se produjo menos de una semana después de nuevas revelaciones sobre las prácticas de Facebook, que reconoció haber transcrito escuchas de audios de conversaciones de algunos usuarios tras negarlo durante mucho tiempo.
A fines de julio, la Comisión Federal de Comercio (FTC), el organismo estadounidense que vela por los consumidores, impuso a Facebook una multa de u$s5.000 millones por no proteger eficazmente los datos personales de sus usuarios.