Un usuario en un foro de hackers el sábado publicó los números de teléfono y datos personales de cientos de millones de usuarios de Facebook de forma gratuita online. Los datos expuestos incluyen información personal de más de 533 millones de usuarios de Facebook de 106 países, más de 10,8 millones en España , incluidos más de 32 millones de registros de usuarios en los Estados Unidos, 11 millones de usuarios en el Reino Unido y 6 millones de usuarios en la India. Incluye sus números de teléfono, ID de Facebook, nombres completos, ubicaciones, fechas de nacimiento, biografías y, en algunos casos, direcciones de correo electrónico.
Business Insider revisó una muestra de los datos filtrados y verificó varios registros comparando los números de teléfono de los usuarios conocidos de Facebook con los identificadores enumerados en el conjunto de datos. También verificaron los registros probando las direcciones de correo electrónico del conjunto de datos en la función de restablecimiento de contraseña de Facebook, que se puede usar para revelar parcialmente el número de teléfono de un usuario. La publicación ha podido revisar una muestra de los datos filtrados y ha verificado varios registros proporcionados bajo la supervisión del director de tecnología de Hudson Rock y responsable del descubrimiento, Alon Gal.
Una base de datos de ese tamaño que contiene información privada, como los números de teléfono de muchos de los usuarios de Facebook, sin duda llevaría a ciberdelincuentes a aprovechar los datos para llevar a cabo ataques de ingeniería social, piratería, hackear cuentas o uso de datos personales con fines comerciales
Facebook aún no ha comentado nada sobre el hallazgo de AlanGal, que observó las primeras filtraciones en enero cuando un usuario en el mismo foro de hackers anunció un programa automatizado que podría proporcionar números de teléfono a cientos de millones de usuarios de Facebook a cambio de un precio. La web informó sobre la existencia de ese programa en ese momento y verificó que los datos eran legítimos.
Facebook se ha enfrentado a varias acusaciones en el pasado de filtración de datos . En 2018, el gigante de las redes sociales inhabilitó una función que permitía a los usuarios buscar a otros mediante número telefónico, luego que se revelara que la firma de servicios políticos Cambridge Analytica había tenido acceso a información de hasta 87 millones de usuarios de Facebook sin el consentimiento ni conocimiento de esas personas.
En diciembre de 2019, un investigador de seguridad ucraniano informó haber encontrado una base de datos con los nombres, números telefónicos e identidades de más de 267 millones de usuarios de Facebook —casi todos en Estados Unidos— en la red abierta de Internet. Se desconoce si el actual volcado de datos está relacionado con esta base de datos. “Esta es información antigua de la que ya se informó antes, en 2019”, dijo en un comunicado la compañía con sede en Menlo Park, California. “Encontramos y arreglamos este problema en agosto de 2019”
“Facebook, una vez que alguien sube datos de otras personas, hace, literalmente, lo que quiere”. Así de tajante lo define Johanna Faliero, doctora en Derecho, especialista Protección de Datos Personales de la UBA.
Coincide perfectamente con lo que señala Gabriela Marsiglia, CEO de Digital Ius, experta en derecho y tecnología, quien subraya “el punto 4.9 de las Condiciones de Servicio de Facebook nos aclara el alcance de sus derechos, tuteándonos muy simpáticamente: ‘nos reservamos todos los derechos que no te hayamos concedido en forma expresa’. Lo alarmante es que esto sea aceptado por más de mil millones de personas en todo el mundo”.
En cuanto al modo en que se obtiene la información, y cómo se la administra, Faliero subraya que Facebook, como las demás redes, no distingue entre sus clientes, ni le interesa saber cómo consiguieron la información. Por eso, sostiene que debe aplicarse una “tutela dinámica de la autodeterminación informativa” y propone el derecho al anonimato, como “un nuevo derecho humano superador de la idea de privacidad, concepto que ya no alcanza para protegernos, dada la inmensa cantidad de información personal que se produce a cada segundo por nuestra actividad digital”.
