Facebook: 533 millones de números de teléfono a la venta en Telegram

La información proviene del investigador de ciberseguridad Alon Gal y se remonta al 14 de enero. En una publicación en Twitter e informada por el sitio de Motherboard, el hombre revela que descubrió un bot Telegram, que comercializa casi 533 millones de números de teléfono vinculado a cuentas de Facebook. A razón de $ 20 por crédito (a menos que compre varios a la vez, en cuyo caso le costará solo $ 5,000 por 10,000 créditos), este bot pudo encontrar un número de teléfono vinculado a una cuenta en particular, o viceversa. Si las filtraciones de datos, especialmente en Facebook, abundan en la web oscura, el hecho de que la transacción se ofrezca en la plataforma Telegram es, por otro lado, mucho más raro, informa Alon Gal.

A principios de 2020 se explotó una vulnerabilidad que permitía ver el número de teléfono vinculado a cada cuenta de Facebook, creando una base de datos que contenía la información de 533 millones de usuarios en todos los países.

Fue muy poco informado y hoy la base de datos se volvió mucho más preocupante 1/2 pic.twitter.com/ryQ5HuF1Cm

- Alon Gal (Bajo la brecha) (@UnderTheBreach) 14 de enero de 2021

Una brecha de seguridad en el origen del robo.

Como era de esperar, encontramos en el origen de este robo un importante y antiguo defecto de seguridad presente en la plataforma de Mark Zuckerberg. Corregido en agosto de 2019, este último había provocado en ese momento la filtración de casi 690 millones de números de teléfono vinculados a cuentas de Facebook, principalmente en Estados Unidos, Canadá, Reino Unido y Australia. . Por lo tanto, la información vendida por el bot es relativamente antigua, pero no obstante es problemática, especialmente porque la mayoría de los usuarios conversan sobre su número de teléfono durante varios años. Además de plantear serios problemas de confidencialidad y privacidad, este bot podría resultar especialmente peligroso si ciertos piratas informáticos decidieran lanzar campañas masivas de phishing, para recuperar otra información aún más sensible.