Facebook cierra el año a lo suyo… Otros 267 millones de datos de usuario expuestos

Investigadores de seguridad de Comparitech han localizado una base de datos sin proteger con datos personales de 267 millones de usuarios de Facebook. El historial de la mayor red social en seguridad es para echarse a temblar y los escándalos de privacidad siguen acumulándose.

Ya pensábamos que Facebook cerraría el año «solo» con el robo de las nóminas y otros datos personales de 29.000 empleados estadounidenses, pero no, todavía quedaba otra vulnerabilidad de seguridad. Resta una semana de 2019. No descartes que pueda haber más casos.

La base de datos que nos ocupa ha estado disponible en línea para cualquiera que haya accedido a ella durante aproximadamente dos semanas, como en el foro hacker donde la han localizado los investigadores. Los datos no tenían ningún tipo de protección, ni cifrado, ni contraseñas ni otro tipo de autenticación de acceso. Los investigadores creen que se ha recopilado como parte de una operación de abuso de la API de Facebook.

Los datos incluyen nombres, identificaciones de Facebook y números de teléfono y es seguro que se están utilizando para spam, phishing u otras maneras de estafa. «Estamos investigando este problema, pero creemos que es probable que la información fue obtenida antes de los cambios que hemos estado realizando para proteger mejor la información de los usuarios», ha explicado un portavoz de Facebook a Engadget. Sí, pueden ser que una parte sean datos antiguos, pero es que llueve sobre mojado y viene de acciones anteriores de la red social como el uso de su API (de la que se ha abusado hasta la saciedad) o por convertir la seguridad en negocio vendiendo el número de teléfono que los usuarios proporcionaron para mejorar la seguridad con 2FA para anuncios publicitarios personalizados.

Si 2018 cerró como el año en el que se conocieron los más graves incumplimientos de Facebook de su deber de proteger los datos de los usuarios, su intimidad y privacidad, con el escándalo de Cambridge Analytica (incluyendo extorsiones al más puro estilo mafioso con sobornos, espías y prostitutas), por el que la consultora tuvo acceso no autorizado a datos e información privada de hasta 87 millones de usuarios, la realidad es que este año no hemos visto las mejoras prometidas.

2019 comenzó con un informe de Privacy International por el que conocimos que Facebook te rastrea a través de apps Android aunque no seas usuario de la red social. Y poco después se conocieron otros 540 millones de registros de usuarios expuestos. Después del verano, se filtraron otros  419 millones de números de teléfono de usuarios de Facebook. Y suma y sigue.

Las múltiples vulnerabilidades de privacidad de Facebook siguen planteando preguntas sobre si la compañía está haciendo lo suficiente para proteger los datos de sus miles de millones de usuarios. Y también es otro recordatorio del sumo cuidado que debemos tener los usuarios a la hora de ceder nuestros datos personales a estas redes públicas y otras.