Los desarrolladores de aplicaciones filtraron los datos de 540 millones de usuarios de Facebook

Según un informe de UpGuard, más de 540 millones de usuarios de Facebook vieron sus datos personales expuestos por desarrolladores de aplicaciones de terceros.

Un conjunto de datos, originario de la empresa de medios Cultura Colectiva con sede en México, mide un total de 146 gigabytes. El conjunto de datos contiene más de 540 millones de registros que detallan los comentarios, me gusta, reacciones, nombres de cuenta, ID de Facebook y más de los usuarios.

Otro conjunto de datos, procedente de una aplicación integrada en Facebook conocida como "At the Pool", también se encontró a través de un cubo de Amazon S3. El conjunto de datos no estaba protegido de ninguna forma o forma, lo que significa que cualquiera podía acceder a la información confidencial de las personas, incluidas sus contraseñas.

UpGuard dice que es más probable que las contraseñas sean para la aplicación At the Pool en lugar de la cuenta de Facebook del usuario, pero aún pondría a los usuarios en riesgo si usan la misma contraseña en muchas cuentas.

Si bien el conjunto de datos de At the Pool no es tan grande como el de Cultura Colectiva, todavía contiene contraseñas de Facebook en texto sin formato para más de 22,000 usuarios. At the Pool era una red social 'anti-Facebook' y está desaparecida desde 2014.

UpGuard dice que se comunicaron con Cultura Colectiva en enero y, al momento de la publicación, todavía no han recibido respuesta.

También se comunicaron con Amazon Web Services, ya que los datos estaban alojados en el almacenamiento en la nube S3 de Amazon y, a pesar de recibir varias respuestas asegurándoles que se encargarían de ello, la base de datos no se aseguró hasta la mañana del 3 de abril de 2019.

Por otro lado, la filtración de At the Pool se desconectó mientras UpGuard investigaba el origen y antes de que pudieran enviar un correo electrónico oficial. Si bien UpGuard no está seguro de por qué sucedió esto, puede confirmar que la aplicación ya no está activa.

La lección aquí es tener en cuenta sus datos y cómo se utilizan. Si bien nadie podría haber predicho que sus datos se almacenarían en texto sin formato y se mostrarían para que todos los vean, sigue siendo una buena idea tener cuidado con lo que publica en Internet y asegurarse de usar contraseñas diferentes para cada servicio.

Fuente: UpGuard.