La semana pasada se supo que los datos personales de 533 millones de usuarios de Facebook habían quedado al descubierto: números de teléfono, fechas de nacimiento, nombres y apellidos, correos electrónicos y direcciones postales estuvieron a la vista de forma gratuita en un foro de Internet.
La compañía, aunque aseguró que el agujero de seguridad había sido resuelto en 2019 y que la información filtrada fue obtenida de forma ilícita antes de esa fecha -incluso ya se había puesto a la venta anteriormente en un bot de Telegram-, fue muy criticada por no informar a los usuarios de 106 países que fueron víctima del robo de datos. Pero lejos de reaccionar, Facebook ha confirmado ahora que no le notificará a los afectados que sus datos han sido hackeados.
Aunque la información expuesta proviene de una vulnerabilidad que fue resuelta en 2019, los datos aún podrían ser útiles para robar la identidad de los usuarios de Facebook. La red social cayó en la cuenta la semana pasada de esa fuga de datos, que tuvo lugar a través de su herramienta de importación de contactos. Según aseguran desde Facebook, los técnicos realizaron los ajustes necesarios para asegurarse de que no vuelva a suceder algo así en el futuro.
La compañía se escuda en que, al ser los datos robados pertenecientes a perfiles públicos, no pueden estar seguros de qué usuarios han sido afectados. Por ello, no está entre sus planes alertar a los individuos cuya información ha estado expuesta.
La reacción de Facebook ha consistido en habilitar una página de ayuda para que los usuarios preocupados porque sus datos hayan podido ser publicados. La página se limita a asegurar que los datos que fueron expuestos provienen de información que era “pública en Facebook” y a explicar cómo pueden los usuarios ajustar la privacidad de sus perfiles.
En lugar de encargarse por sí misma de avisar a los dueños de los perfiles hackeados, Facebook los remite a webs externas para que lo descubran por sí mismos. La red social redirige a sus usuarios a haveibeenpwned.com, donde pueden conocer si sus datos han sido robados con solo introducir su correo electrónico.
NAM/Trecebits
