Datos de 267 millones de usuarios de Facebook quedaron expuestos por vulnerabilidad del sistema
¿Qué pasó?
Nuevamente Facebook deja expuestos los datos de sus usuarios en internet, luego de que se detectara la exposición de más de 267 millones de ID de usuarios de la red social, números de teléfono y nombres en internet sin necesitar una contraseña o cualquier otra autenticación.
Se trata de una brecha de seguridad detectada por Comparitech en conjunto con el investigador de seguridad Bob Diachenko, quienes estudiaron el clúster -conjuntos de servidores unidos entre sí- "Elasticsearch", el que sería resultado de "una operación ilegal de raspado o abuso de API de Facebook por parte de delincuentes en Vietnam".
En total son 267.140.436 registros que fueron expuestos, la mayoría de Estados Unidos, los que podrían ser "podría utilizarse para realizar campañas de spam y phishing SMS a gran escala, entre otras amenazas para los usuarios finales".
Un raspado a la red social
Los investigadores concluyeron que los datos se obtuvieron gracias a un “raspado” de las bases de datos de Facebook, a las que se accedieron por dos posibles vías: robados de la API de desarrollador de la red social antes de que la compañía restringiera el acceso a los números de teléfono en 2018, o robados sin usar la API a través de un uso de bots.
Bob Diachenko aclara que "la API de Facebook también podría tener un agujero de seguridad que permitiría a los delincuentes acceder a identificaciones de usuario y números de teléfono incluso después de que se restringiera el acceso".
Recomendaciones
Debido a que no se ha aclarado qué números fueron obtenidos y expuestos, Diachenko recomienda que los usuarios cambien sus configuraciones y sean escépticos ante cualquier mensaje no solicitado.
Para minimizar la exposición, se sugiere el siguiente cambio:
1. Abre Facebook y ve a ** Configuración **
2. Haga clic en ** Privacidad **
3. Establezca todos los campos relevantes en ** Amigos ** o ** Solo yo **
4. Establecer ** ”¿Desea que los motores de búsqueda fuera de Facebook se vinculen a su perfil ** a ** No **
Leer más de
