Facebook es la red social más usada del mundo y cuenta con millones de usuarios activos al mes. Lamentablemente, esto también quiere decir que una fuga de información podría ser masiva y catastrófica. Y, lamentablemente, eso es lo que acaba de pasar: los datos personales de 533 millones de usuarios acaban de filtrarse en línea.
De acuerdo con Alon Gal, investigador de seguridad, más de 530 millones de cuentas de Facebook se filtraron en línea, de gente de más de 100 países. Lo peor de todo es que hay información muy sensible, como números de teléfono, ID de Facebook, ubicaciones, fechas de nacimiento, direcciones de correo electrónico y mucho más.
Details include:
— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.
Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.
Según Gal, esta vulnerabilidad y robo de datos ocurrió a principios de 2020. En ese momento, los usuarios podían pagar para usar un bot de Telegram que analizaba la base de datos y buscaba información específica, pero ahora la información se filtró de manera completamente pública.
In early 2020 a vulnerability that enabled seeing the phone number linked to every Facebook account was exploited, creating a database containing the information 533m users across all countries.
— Alon Gal (Under the Breach) (@UnderTheBreach) January 14, 2021
It was severely under-reported and today the database became much more worrisome 1/2 pic.twitter.com/ryQ5HuF1Cm
Troy Hunt, creador de Have I Been Pwned?, el sitio #1 para revisar si tu correo electrónico fue vulnerado, reconoció que esta fuga de información es real. En un hilo de Twitter, el creador explicó las consideraciones de este ataque, el cual es altamente peligroso porque no solo presenta millones de cuentas de todo el mundo, sino que también las categoriza propiamente por edad, género, país, etc.
I’ve had a heap of queries about this. I’m looking into it and yes, if it’s legit and suitable for @haveibeenpwned it’ll be searchable there shortly. https://t.co/QPLZdXATpt
— Troy Hunt (@troyhunt) April 3, 2021
Tal como mencionó el analista de seguridad Tomasz Onyszko, esta podría ser la primera guía telefónica mundial.
If it confirms and it is not a random dataset scrapped from other sources, then it might be first, truly global phone book. @troyhunt have you got this reported / checked already?
— Tomasz Onyszko (@tonyszko) April 3, 2021
/cc: @niebezpiecznik https://t.co/Ca8q2NOdDh
¿Lo peor de todo? Facebook no se ha pronunciado al respecto. Por favor, ten mucho cuidado, pues toda tu información podría estar allá afuera ahora.
Deja tu comentario