Investigadores encuentran 540 millones de registros de usuarios de Facebook en servidores expuestos
by: Zack Whittaker; for UpGuard
Investigadores de seguridad han encontrado cientos de millones de registros de usuarios de Facebook ubicados en un servidor de almacenamiento público inadvertidamente. Los dos lotes de registros de usuarios se recopilaron y expusieron de dos compañías de terceros, afirman investigadores de la firma de seguridad UpGuard, quienes encontraron los datos.
En el informe de los investigadores, la compañía de medios digitales con sede en México, Cultura Colectiva, dejó más de 540 millones de registros, incluidos comentarios, “me gusta”, reacciones, nombres de cuentas y más, en el servidor de almacenamiento de Amazon S3 sin una contraseña, lo que permite que cualquiera pueda acceder los datos.
Otro archivo de copia de seguridad en un servidor de almacenamiento separado realizado por el difunto fabricante de aplicaciones con sede en California, At The Pool, contenía datos aún más confidenciales, incluida información de más de 22,000 usuarios, como las listas de amigos, intereses, fotos, membresías de grupos y registros de un usuario.
Según UpGuard, ninguna de las empresas respondió a las solicitudes para eliminar los datos. Facebook se contactó con Amazon para desconectar los datos, dijo un portavoz de Facebook a TechCrunch. “Las políticas de Facebook prohíben almacenar información de Facebook en una base de datos pública”, dijo el portavoz. Facebook dijo que aún no hay pruebas que demuestren que los datos se han utilizado de forma incorrecta, pero que se estaban investigando.
Éste es el último de los escándalos de datos de usuarios que involucra al gigante de los medios sociales desde el escándalo de Cambridge Analytica en 2018, que accedió a más de 87 millones de registros de usuarios de Facebook sin el consentimiento de la firma para obtener datos políticos con registro en el Reino Unido. La compañía fue acusada de usar los datos para ayudar a construir perfiles sobre los votantes en un esfuerzo por ayudar a las campañas presidenciales de Ted Cruz y más tarde de Donald Trump.
A raíz del escándalo, el gigante de los medios sociales lanzó un programa de recompensas de errores para cubrir aplicaciones y servicios de terceros que filtraron o expusieron los datos de los usuarios de Facebook. UpGuard encontró un lote de perfiles de Facebook que involucraron 48 millones de registros en 2018 de LocalBlox, una firma de datos que recopila datos de perfiles de redes sociales. Chris Vickery, director de investigación de riesgo cibernético en UpGuard, dijo a TechCrunch: “Estos hallazgos continúan resaltando los problemas que afectan a las compañías que dependen de la recopilación masiva de datos”. “Almacenar la información personal recopilada de los usuarios finales es una responsabilidad”, dijo Vickery. “Cuanto más tengas, mayor será la responsabilidad”.
