Facebook vuelve a estar nuevamente en el punto de mira en lo que respecta a la filtración de datos personales, ya que una información publicada esta tarde del sábado por Business Insider, pone de manifiesto que acaba de publicarse datos personales filtrados de más de 500 millones de usuarios de unos 106 países, incluida España, en un foro de piratería en Internet, estando ahora ampliamente disponible de forma gratuita.
Entre los datos personales se encuentran números de teléfonos, identificadores de usuarios, fechas de nacimiento, nombres completos, e incluso en algunos casos hasta direcciones de correo electrónico, entre otros.
Los afectados podrían llegar a ser víctimas de phishing y estafas
Todos estos datos personales ahora publicados tienen dos años de antigüedad, obtenidos antes de que la compañía cerrase una brecha de seguridad en agosto de 2019. Pese a ello, según una serie de averiguaciones que ha podido realizar la citada publicación con una muestra, estos datos siguen teniendo validez a día de hoy.
Para Alon Gal, director de tecnología de la firma de inteligencia de delitos cibernéticos Hudson Rock, que fue quien descubrió la publicación de los datos personales filtrados en el citado foro en el día de hoy, estos datos podrían permitir que los malos actores actúen contra los usuarios afectados mediante phishing o estafas.
De manera más concreta, señala que:
Una base de datos de ese tamaño que contiene información privada, como números de teléfono de muchos de los usuarios de Facebook, sin duda conduciría a que los malos actores se aprovechen de los datos para realizar ataques de ingeniería social [o] intentos de piratería
Gal ya tuvo conocimiento de la existencia de los datos filtrados desde este pasado mes de enero, cuando un usuario del mismo foro de piratería anunció la existencia de un bot automatizado capaz de ofrecer números de teléfonos de millones de usuarios de Facebook, un bot que por cierto llegó a ser informado también por Motherboard, verificando además la legitimidad de los datos que ofrece.
En este punto, Gal señala que Facebook ya no puede hacer mucho para ayudar a los usuarios afectados, ya que los datos filtrados se encuentran ahora a la vista de usuarios con conocimientos rudimentarios para su acceso.
En este sentido, la única posibilidad que dispone Facebook es de avisar a los usuarios afectados para que puedan tomar cartas en el asunto y tomen medidas para evitar posibles problemas como consecuencia de la utilización de sus datos.