Facebook: descubren millones de números de teléfonos de usuarios en bases de datos públicas

Nueva brecha de seguridad de los datos personales en internet. Otro momento de incertidumbre y de dudas acerca de la capacidad de las empresas para almacenar la información de los usuarios. En un nuevo caso que afecta a la maltrecha reputación de Facebook , se ha descubierto que 419 millones de números de teléfonos de usuarios de la mayor red social se encontraban en una base de datos abierta, sin contraseñas y pública, accesible para cualquier persona.

La investigación, elaborada por el medio especializado «TechCrunch» , apunta a que se robaron estos datos personales con empleo de un ataque por medio de código malicioso o «malware». Una nueva violación de la seguridad de los datos del gigante estadounidense, que ha confirmado la información. Varias bases de datos incluían 133 millones de números de usuarios residentes en Estados Unidos, unos 50 millones de usuarios procedentes de Vietnam y otros 18 millones de cuentas británicas.

Estos registros contenían las identidades de los usuarios de Facebook a partir de los números de teléfono asociados a los perfiles, así como otros detalles personales como el sexo de los usuarios o la ubicación geográfica. El servidor, según desvela la investigación, no tenía ninguna medida de seguridad adicional, ni contraseñas que pudiera proteger los datos . Cualquiera que pudiera encontrarlo podía hacerlo desde una plataforma que se cerró el miércoles.

La mayoría de los números de teléfono y datos eran copias de otras bases de datos anteriores y que estaban desactualizados, apuntan en un comunicado enviado a ABC fuentes de la compañía. «Estos datos han sido eliminado y no hemos visto señales de que las cuentas de Facebook hayan sido comprometidas», añaden las mismas fuentes.

Los expertos muestran cautela sobre la gravedad de esta filtración, pero lamentan la falta de transparencia de la compañía. «Primero hay que investigar el origen de esa base de datos, lo que Facebook debería hacer es comunicar inmediatamente a todos los afectados lo sucedido y que estén alerta por posibles intentos de acceso no autorizados a sus cuentas. El hecho de que un atacante conozca el teléfono vinculado a la cuenta compromete seriamente la seguridad de esa cuenta», valora a este diario Samuel Parra , experto en derecho digital.

Tras destaparse el escándalo de Cambridge Analytica en marzo de 2018, en donde se reveló la explotación política de datos de millones de usuarios sin su consentimiento, la firma norteamericana decidió al mes siguiente eliminar la función que permitía realizar búsquedas en la plataforma a partir de los números de teléfono. A finales de julio, la Comisión Federal de Comercio (FTC), regulador de las comunicaciones en Estados Unidos, multó a Facebook con 5.000 millones de euros por no proteger los datos personales de sus usuarios.