La red social está investigando la filtración de una base de datos con los nombres, números de teléfono y de identificación dentro de la plataforma de más de 265 millones de usuarios. Al parecer, la información habría estado expuesta y al alcance de cualquiera.
El portavoz de Facebook ha explicado en AFP que "Estamos investigando este problema, pero creemos que que se trata de información obtenida antes de los cambios que hicimos en los últimos años para proteger mejor la información de las personas". Según la información publicada en el blog especializado en ciberseguridad Comparitech, la base de datos habría sido extraída por un grupo de cibercriminales de origen vietnamita y estuvo disponible para su descarga en un foro de hackers durante dos semanas. Concretamente entre el 4 y el 19 de diciembre.
En el blog confirman que "La información contenida en la base de datos podría utilizarse para realizar campañas de spam y phishing a gran escala, entre otras amenazas para los usuarios finales". Fue concretamente un investigador llamado Bob Diachenko, especializado en buscar en la red bases de datos expuestas, quién descubrió dicha información.
Se sospecha que los cibercriminales podrían haber empleado "scraping". Se trata de un programa que sirve para arañar información de una web. Para entenderlo, sería de forma parecida a que un usuario se pusiera a visitar perfiles de forma manual y fuera apuntando nombres ID y números de teléfono en el caso de que el usuario en cuestión los tuviera públicos.
Pese a lo alarmante de la noticia, según explica Bob Diachencko, no hay razones para echarse las manos a la cabeza ya que tanto el nombre de los usuarios, como el número de identificación ID y los teléfonos es información publica. Además concluye que "No hay información referente a la contraseña de los usuarios, por lo que no es tan grave. Se trata de información pública y técnica que podría haberse recabado utilizando OSI (Open Source Intelligence), que básicamente consiste en tomar información urilizando sitios web públicos".
Crear cuenta