267 millones de acuerdos de Facebook se exponen en línea

Los usuarios de Facebook aumentan tu estado de alerta cuando recibes un mensaje de texto. Una base de datos que contiene identificadores, nombres de usuario y también números de teléfono de 267 millones de usuarios de la red social está disponible a simple vista en la web. El investigador de comparitech y de seguridad Bob Diachenko ha revelado la existencia de un clúster de Elasticsearch que contiene estos datos de raspado web ilegal o mal uso de la API de Facebook como el proveedor alertó recientemente. "La información de esta base de datos se puede utilizar para llevar a cabo campañas de spam o phishing a gran escala entre otras amenazas para los usuarios finales", se lee en un artículo.

El proveedor de servicios de Internet que gestiona la dirección IP del servidor en el que se almacenan el clúster y los datos confidenciales ha sido advertido por Bob Diachenko, pero según él estos también han sido publicados y ofrecidos para su descarga en un foro de hackers. Se especificó una edición detallada: el 4 de diciembre de 2019 la base de datos en cuestión fue indexada por primera vez, el 12 de diciembre los datos fueron publicados en el foro de hackers, el 14 de diciembre el investigador de seguridad descubrió esta base de datos y notificó al ISP la gestión de su dirección IP, y en el 19a esta base es accesible para su descarga.

Un caso lejos de ser aislado

Un total de 267140436 registros fueron expuestos, la mayoría de ellos de usuarios en los Estados Unidos. "No está muy claro cómo los criminales obtuvieron identificaciones de usuario y números de teléfono. Una posibilidad es que los datos fueron robados antes de que Facebook restringiera el acceso a sus API en 2018 [...] Otra posibilidad es que los datos fueron robados sin usar la API de Facebook en absoluto, con raspado de datos en perfiles de páginas públicas." Esto dista mucho de ser la primera vez que también expuso una base de datos que contiene información de los usuarios de Facebook, la más reciente que data del pasado mes de septiembre de varios cientos de millones de piezas de información.