Alon Gal, de Hudson Rock, ha hallado en un sitio web de dudosa reputación los datos de más de 500 millones de cuentas de Facebook expuestos. Pese a que la información en sí parece ser antigua, el incidente vuelve a poner de manifiesto la gran cantidad de información recopilada por esta y otras redes sociales, y reabre el debate sobre la seguridad del líder tecnológico.

Reciente publicación de datos personales

Las cuentas de Facebook de usuarios de más de cien países sufrieron la exposición de datos personales. Entre los datos publicados se pueden encontrar: números de teléfono, ID de Facebook, nombres completos, ubicaciones, fechas de nacimiento y direcciones de correo electrónico. De entre todas las cuentas afectadas, más de 32 millones pertenecen a usuarios españoles. Con esta base de datos, publicada de forma gratuita, muchos ciberdelicuentes pueden usarla en campañas de ingeniería social suplantando a los usuarios afectados.

Este incidente no es novedoso, ya que Facebook lleva años sufriendo este tipo de problemas de seguridad de datos. Aunque en esta ocasión, han declarado que la filtración de los datos de las cuentas de Facebook es antigua y que se debía un problema de seguridad que se solucionó en 2019.

Algunos incidentes de seguridad anteriores de Facebook

Allá por 2018, se confirmó el acceso sin consentimiento por parte de la firma política Cambridge Analytica. En aquella ocasión se vieron afectadas las cuentas de Facebook de cerca de 90 millones de usuarios. La extracción de datos se logró abusando de una función de la red social que permitía realizar búsquedas mediante los números de teléfono. Esta función tuvo que ser deshabilitada posteriormente para evitar nuevos abusos.

A finales del año siguiente, en diciembre de 2019, el investigador de seguridad ucraniano Bob Diachenko encontró una base de datos abierta. Los datos expuestos fueron los nombres completos, los números de teléfono e ID de usuario únicos. Se estima que se vieron afectados más de 267 millones de usuarios de Facebook, casi todos con sede en los Estados Unidos. En aquella ocasión también se descubrió la filtración de los datos de cuentas de Facebook tras ser publicada en un foro de ciberdelincuentes.