{"id":1688,"date":"2018-10-26T10:19:06","date_gmt":"2018-10-26T08:19:06","guid":{"rendered":"http:\/\/www.syneidis.com\/?p=1688"},"modified":"2022-04-06T12:39:45","modified_gmt":"2022-04-06T10:39:45","slug":"data-leak-facebook","status":"publish","type":"post","link":"https:\/\/www.syneidis.com\/es\/data-leak-facebook\/","title":{"rendered":"Fuga de datos masiva de usuarios de Facebook \u00bfEl comienzo del fin?"},"content":{"rendered":"
[et_pb_section admin_label=\u00bbsection\u00bb][et_pb_row admin_label=\u00bbrow\u00bb][et_pb_column type=\u00bb4_4″][et_pb_text admin_label=\u00bbText\u00bb background_layout=\u00bblight\u00bb text_orientation=\u00bbleft\u00bb use_border_color=\u00bboff\u00bb border_color=\u00bb#ffffff\u00bb border_style=\u00bbsolid\u00bb]<\/p>\n
Ya hace casi un mes desde que sali\u00f3 a la palestra un nuevo incidente de seguridad de la red social de Mark Zuckerberg: Facebook. La empresa revel\u00f3 el 28 de septiembre pasado que 50 millones de cuentas de sus usuarios podr\u00edan haber sido expuestas y esto signific\u00f3 una ca\u00edda del 3% de sus acciones en la bolsa.<\/p>\n
Al parecer la compa\u00f1\u00eda inform\u00f3 del fallo a las autoridades el pasado 25 de septiembre, tras detectarlo d\u00edas antes (16 de septiembre apr\u00f3ximadamente). Lo que hizo saltar las alarmas, fue un aumento inusual en el uso de la funcionalidad de \u201cVer c\u00f3mo\u201d, dentro de la aplicaci\u00f3n.<\/p>\n
Dicha funci\u00f3n permite a los usuarios ver la apariencia de su perfil como si fuera un tercero, para poder hacer distintas configuraciones de privacidad. Los analistas se dieron cuenta de que el c\u00f3digo de esta funci\u00f3n conten\u00eda un error, porque al utilizarse, la informaci\u00f3n de sus cuentas quedaba guardada en los navegadores.<\/p>\n
Este fue el fallo que permiti\u00f3 a los ciberdelincuentes acceder a los datos de los usuarios de Facebook. Lo m\u00e1s grave es que esta vulnerabilidad exist\u00eda desde julio de 2017, con lo que cabe preguntarse si no habr\u00e1 sido aprovechada en otra ocasi\u00f3n.<\/p>\n
Ante esta realidad, Mark Zuckerberg, acept\u00f3 durante una conferencia telef\u00f3nica, que estaban ante: \u201cun problema realmente serio\u201d.<\/p>\n
Guy Rosen, vicepresidente de producto de la red social, concret\u00f3, que entre la informaci\u00f3n sustra\u00edda estaba: nombre, correo electr\u00f3nico y tel\u00e9fono. Adicionalmente, los hackers accedieron tambi\u00e9n a los sitios visitados y p\u00e1ginas favoritas.<\/p>\n
Aunque inicialmente se habl\u00f3 de 50 millones de cuentas afectadas, unos d\u00edas despu\u00e9s Rosen rebaj\u00f3 la cifra a 30 millones.<\/p>\n
Este grave incidente ha obligado a la compa\u00f1\u00eda a notificar e investigar junto con el FBI, el Departamento de Seguridad Nacional, El Congreso y la Comisi\u00f3n de Protecci\u00f3n de Datos en Irlanda (sede europea). Lo que ha contribuido a la p\u00e9rdida de confianza que est\u00e1 sufriendo la red social, durante este a\u00f1o funesto.<\/p>\n
Unos de los temores frente a este tipo de filtraciones masivas de datos, es que pueda provocar una oleada de ciberataques, bien sea de suplantaci\u00f3n de identidad (phishing) o secuestro de datos (ransomware), mucho mejor dirigidas y m\u00e1s efectivas. Como comentan los expertos, es m\u00e1s f\u00e1cil enga\u00f1ar al usuario cuando se conocen de antemano los intereses, aficiones y amistades de la v\u00edctima.<\/p>\n
El incidente tambi\u00e9n ha tenido repercusiones pol\u00edticas, miembros del Congreso de EE. UU. han reabierto el debate sobre la necesidad de una mayor regulaci\u00f3n sobre la privacidad de los datos. El senador dem\u00f3crata, Mark Warner, coment\u00f3 que se trata de un toque de atenci\u00f3n y una se\u00f1al de: \u201cque el Congreso debe intensificarse y tomar medidas para proteger la privacidad y la seguridad de los usuarios de las redes sociales\u201d.<\/p>\n