Más de 267 millones de usuarios de Facebook tuvieron sus nombres, números de teléfono y perfiles expuestos, gracias a una base de datos a la cual se pudo acceder sin obstáculo alguno por aproximadamente dos semanas.
Así lo revelaron la empresa británica Comparitech y el investigador de seguridad de datos Bob Diachenko a Business Insider, tras precisar que la mayoría de los afectados fueron estadounidenses.
“Las personas identificadas en la base de datos podrían ser blanco de mensajes de spam u otros intentos de estafa utilizando su nombre y número de teléfono”, señaló la publicación.
Un portavoz de Facebook aseguró que “estamos investigando este problema, pero creemos probable que sea información obtenida antes de los cambios que hicimos en los últimos años para proteger de una mejor manera la información de las personas».
Business Insider recordó que Facebook eliminó la información telefónica de su interfaz de programación de aplicaciones (API) en abril de 2018, tras el escándalo de Cambridge Analytica, por lo que los números filtrados tendrían una antigüedad mínima de 18 meses.
La versión detalla que la base de datos apareció por primera vez el 4 de diciembre de 2019, pero que recién ocho días más tarde se compartió públicamente en un foro para hackers.
“Creyendo que la base de datos era parte de una empresa criminal, Diachenko lo informó al proveedor de servicios de internet el día 14”, agrega. Para fortuna de los 267,140,436 afectados, la base de datos ya no está en línea.
Comparitech sugirió cambiar la configuración de privacidad en Facebook, para permitir que solo los amigos vean las publicaciones, y habilitar la configuración para omitir que el perfil aparezca en los resultados del motor de búsqueda.
“La base de datos pudo se robada desde la API de desarrollador de Facebook, que comparte información confidencial con los creadores de la aplicación”, postula la nota de prensa.
También se sospecha que quienes crearon la base de datos pudieron haber usado robots automatizados para extraer la información de páginas de Facebook visibles públicamente.