533 millones de datos de usuarios de Facebook comprometidos

Después del escándalo masivo de minería de datos de Cambridge Analytica, Facebook se enfrenta a otra gran crisis. Se encontraron bases de datos que contienen 533 millones de registros de usuarios de redes sociales en foros de la red oscura. Descubierta por el director de tecnología de Hudson Rock, Alon Gal, esta filtración se produce unos meses después de una anterior en diciembre de 2019, donde se habían cargado 267 millones de datos de usuarios de Facebook.

Las dos filtraciones bien podrían estar vinculadas, la más reciente contiene, por ejemplo, grabaciones de la primera. Después del ataque, Facebook respondió: "Estos son datos antiguos que se informaron anteriormente en 2019 ... Encontramos y solucionamos este problema en agosto de 2019", dijo la compañía a The Associated Press. Entre los datos que se han filtrado se encuentran nombres, números de teléfono, ID de Facebook, género, ocupación, ciudad, país, estado civil y, en algunos casos, direcciones de correo electrónico. La validez de estos datos ha sido confirmada por varias fuentes, con la presencia real, por ejemplo, de los números de teléfono de los fundadores de Facebook Mark Zuckerberg, Chris Hughes y Dustin Moskovitz.

Se esperan ataques, estafas y hacks de ingeniería social

La información pirateada, proveniente de 106 países, se encontró en particular en RaidForums cuyo acceso requiere pagar un poco menos de tres dólares, pero aparentemente otros enlaces permitieron encontrarla de forma gratuita. Se sabe que esta plataforma es utilizada por muchos grupos de ciberdelincuentes, incluidos ShinyHunters, en los que podríamos encontrar, por ejemplo, 2,28 millones de datos del sitio de citas MeetMindful o 1,9 millones del servicio de edición de fotos Pixlr.

"Los actores maliciosos ciertamente usarán esta información para ingeniería social, fraude, piratería", advirtió Alon Gal. Después de este anuncio, las personas deben estar más atentas que nunca y fortalecer la seguridad de sus cuentas cambiando sus contraseñas y aplicando una autenticación fuerte, y verificando si ya se ha producido un compromiso a través de ¿He sido pwned por ejemplo?