Facebook: descubren una base de datos con información de 267 millones de usuarios

Durante dos semanas, los datos de más de 267 millones de usuarios de Facebook estuvieron expuestos en una base de datos a la que se podía acceder sin necesidad de un sistema de autenticación.

Nombre, teléfono e identificación de Facebook de 267 millones de usuarios se encontraron en una base de datos alojada en una web sin protección, según informó Comparitech, la compañía de ciberseguridad que trabajó en esta investigación junto con el investigador Bob Diachenko.

Diachenko cree que esta base de datos forma parte de un abuso de las API de Facebook, que vinculó a ciberdelincuentes en Vietnam, como informa un comunicado enviado por Comparitech.

Según el comunicado, los datos estuvieron expuestos "antes de que el acceso se eliminara". La web donde se encontraban no estaba protegida por contraseña ni por ninguna otra forma de autenticación.

Diachenko notificó de este hallazgo al proveedor de servicio de IP del servidor donde se alojaba la base de datos. No obstante, el comunicado señala que los datos también fueron localizados en un foro de hackers para su descarga.

La información se corresponde en su mayoría con usuarios de Estados Unidos. Los cibercriminales pueden emplearlos para realizar acciones de distribución de spam o campañas de 'phishing' (que suplantan una fuente legítima).

Un portavoz de Facebook Company sostuvo que están "investigando esta situación, pero creemos que es probable que sea información obtenida antes de los cambios que realizamos en los últimos años para proteger mejor la información de las personas."