Los datos personales y los números de teléfono de más de 533 millones de usuarios de Facebook se filtraron en un foro de piratería de bajo nivel el sábado 3 de abril
Según lo informado por Business Insider, estos datos expuestos son “de usuarios de 106 países, incluidos más de 32 millones de registros de usuarios en los EE. UU., 11 millones de usuarios en el Reino Unido y 6 millones de usuarios en la India en Facebook”.
Los datos filtrados incluyen números de teléfono, ID de Facebook, nombres completos, ubicaciones, fechas de nacimiento, biografías y algunos incluso incluyen direcciones de correo electrónico.
Aquellas personas que cambiaron recientemente su información, un portavoz de Facebook le dijo a Insider que los datos fueron “borrados debido a una vulnerabilidad que la compañía parcheó en 2019”.
Sin embargo, a pesar de que la lista tiene un par de años, es importante que los usuarios de Facebook sean conscientes de que podría haber un mayor riesgo de que los ciberdelincuentes usen esta información personal para hacerse pasar por ellos o estafarlos para que manejen las credenciales de inicio de sesión. Esta advertencia fue repetida por Alon Gal, director de tecnología de la firma de inteligencia de delitos cibernéticos Hudson Rock, quien fue el primero en descubrir estos datos filtrados.
https://twitter.com/UnderTheBreach/status/1378314424239460352
Alon Gal también dijo:
“Una base de datos de ese tamaño que contiene información privada, como números de teléfono de muchos de los usuarios de Facebook, indudablemente conduciría a que los malos actores se aprovechen de los datos para realizar ataques de ingeniería social [o] intentos de piratería”
Gal descubrió por primera vez la existencia de estos datos filtrados en enero de 2021, cuando un usuario en un foro de piratería dijo que un bot automatizado podría proporcionar números de teléfono para cientos de millones de usuarios de Facebook a cambio de un precio. Ahora, desafortunadamente, esta lista parece estar ampliamente disponible en uno de estos foros.
Si bien Gal menciona que, desde el punto de vista de la seguridad, no hay mucho que Facebook pueda hacer por los usuarios afectados ya que los datos están a la vista, agregó que Facebook, al menos, podría alertar a sus usuarios para que permanezcan atentos a posibles esquemas de phishing o fraude utilizando los datos filtrados.
