Por el “acceso y recopilación de manera inadecuada” de los datos de sus usuarios, Facebook presentó una demanda federal en el tribunal de California contra la empresa OneAudience.
La aludida es una compañía de análisis de datos con sede en Nueva Jersey que salió a la luz pública en noviembre de 2019, cuando se le apuntó como la responsable de la exposición de los antecedentes de un número indeterminado de personas registradas en dicha red social, pero también en otras plataformas, como Twitter.
“El error se hallaba en el ‘paquete’ para desarrolladores de software de One Audience y permitía a quienes creasen aplicaciones acceder a información de los usuarios como direcciones de correo electrónico, nombres de usuario y contenidos compartidos”, informó en aquella ocasión El Diario.
Según explicó la directora de cumplimiento de la plataforma y litigios de Facebook, Jessica Romero, OneAudience pago a “desarrolladores para instalar un kit de desarrollo de software (SDK) malicioso en sus aplicaciones”, todas ellas alojadas en la tienda virtual Google Play.
“Los investigadores de seguridad primero nos señalaron el comportamiento de OneAudience como parte de nuestro programa de recompensas por abuso de datos. Facebook y otras compañías afectadas tomaron medidas de aplicación contra OneAudience”, detalló en un comunicado de prensa.
Romero agregó que las medidas adoptadas por Facebook consistieron en “deshabilitar aplicaciones, enviar a la compañía una carta de cese y desistimiento, y solicitar su participación en una auditoría, según lo exigen nuestras políticas”.
Pese a las evidencias y la batería de exigencias, OneAudience sencillamente “se negó a cooperar”.
“Este es el último en nuestros esfuerzos para proteger a las personas y aumentar la responsabilidad de quienes abusan de la industria de la tecnología y los usuarios”, sentenció la ejecutiva.
El objetivo de acciones legales como la descrita, prosiguió la directora de cumplimiento de la plataforma y litigios de Facebook, es “enviar un mensaje a las personas que intentan abusar de nuestros servicios de que nos tomamos en serio el cumplimiento de nuestras políticas”.
Según recordó en el texto, ello incluye “exigir a los desarrolladores que cooperen durante una investigación y avance el estado de la ley cuando se trata del uso indebido de datos y privacidad”.
Aunque es fácil inferir que los afectados son únicamente usuarios de Android y tanto Facebook como Twitter los cifraron por “centenares”, la primera evitó entregar más detalles, incluyendo el software malicioso, que fue eliminado del canal de descarga.
“Aunque las empresas propietarias de las redes sociales evitaron mencionar aplicaciones específicas, medios estadounidenses apuntaron a que por lo menos dos de los afectados podrían ser los programas de edición de fotografía Giant Square y Photofy”, determinó El Diario.