Esta página ha sido traducida usando inteligencia artificial y aprendizaje automático.

(Pocket-lint) - Millones de usuarios de Facebook tenían sus datos personales listados públicamente, incluidos sus números de teléfono, compartidos en un foro en línea para que los actores maliciosos los usaran.

¿Que pasó?

Una base de datos que contiene más de 267 millones de identificaciones de usuario de Facebook, nombres y números de teléfono se dejó públicamente en línea, y aunque se eliminó, los datos de esa base de datos terminaron en un foro en línea para piratas informáticos. El sitio de ciberseguridad Comparitech en asociación con el investigador de seguridad de datos Bob Diachenko descubrió la base de datos y ha compartido una línea de tiempo de eventos.

Diachenko, que busca bases de datos expuestas en línea y notifica a sus propietarios, encontró una base de datos de datos de usuarios de Facebook y notó que los propietarios la mantenían ilegalmente y posiblemente formaban parte de una empresa criminal. Luego se contactó con el proveedor de servicios de Internet que administraba la dirección IP del servidor que almacenaba la base de datos. La base de datos apareció por primera vez en línea el 4 de diciembre y Diachenko lo informó al ISP el 14 de diciembre.

Diachenko dijo que la base de datos podría haberse dejado pública por error, pero la base de datos fue eliminada y ya no está disponible. El 12 de diciembre, los datos de la base de datos se publicaron en un foro en línea para piratas informáticos.

¿Quién era el dueño de la base de datos?

Los investigadores lo rastrearon hasta Vietnam.

¿Facebook tiene la culpa?

Aunque no saben cómo se creó la base de datos de usuarios de Facebook, los investigadores dicen que podría haberse agregado a través del raspado, un proceso en el que la información pública se habría copiado de los perfiles de Facebook mediante bots automatizados. Sin embargo, es posible que los datos se hayan recopilado antes de 2018 o antes de que Facebook dejara de dar acceso a los desarrolladores externos a los números de teléfono de los usuarios.

¿Por qué es esto un gran problema?

Muchos usuarios de Facebook permiten que sus números de teléfono y otros tipos de datos sean públicos en sus perfiles. Pero peinar manualmente a través de millones de perfiles para recopilar esa información es mucho más difícil que visitar un foro web y obtener datos de usuarios de Facebook que ya han sido recopilados y recopilados para usted. Muchos piratas informáticos utilizan estas bases de datos para obtener un grupo de destino masivo y mejorar sus intentos de phishing.

¿Cómo te afecta?

Si sus datos personales enumerados públicamente eran parte de la base de datos que Diachenko descubrió expuesta en línea, entonces su identificación de Facebook, nombre y número de teléfono probablemente también se publicaron en un sitio web que los piratas informáticos utilizan para encontrar sus objetivos y adaptar sus métodos de phishing. En otras palabras, ahora eres más susceptible a ser atacado en línea por actores maliciosos.

Diachenko dijo que 267,140,436 usuarios de Facebook fueron incluidos en la base de datos y que la mayoría de estas personas son de los Estados Unidos. No parece haber una manera de saber si usted, personalmente, está afectado.

que puedes hacer ahora?

A menos que cambie su número de teléfono y elimine su perfil de Facebook, tenga mucho cuidado con las llamadas, mensajes de texto y correos electrónicos no deseados, solicitudes no solicitadas e invitaciones para hacer clic en los enlaces. Y asegúrese de visitar solo sitios legítimos. Por último, para evitar que su información sea eliminada de su perfil nuevamente, Comparitech sugirió omitir su perfil de los resultados del motor de búsqueda y solo permitir que los amigos vean sus publicaciones.

Escrito por Maggie Tillman.