Una vulnerabilidad de Facebook, que fue parcheada en 2019, ha provocado que los números de teléfono de más de 500 millones de usuarios salieran a la venta a través de un foro de cibercrimen de la web oscura. Los compradores interesados pueden buscar información en la base de datos utilizando un bot de Telegram.
Alon Gal, cofundador y CTO de la firma de ciberseguridad Hudson Rock, descubrió la actividad y alertó a Motherboard. «Es muy preocupante ver que una base de datos de ese tamaño se vende en las comunidades de ciberdelincuentes, daña gravemente nuestra privacidad y seguramente se utilizará para el smishing y otras actividades fraudulentas de los malos actores», dijo.
Lo que hace que esta base de datos sea especialmente preocupante, es la facilidad con la que cualquiera puede buscar entre los 533 millones de entradas que se reclaman. La persona o personas responsables han creado un bot de Telegram que permite a cualquiera encontrar el número de teléfono de un usuario, siempre que tenga su ID de Facebook. También pueden encontrar su ID de Facebook a partir de un número de teléfono.
La información no es gratuita, por supuesto. Cada entrada se desbloquea tras entregar un «crédito», que cuesta 20 dólares. Estos vienen con un descuento por volumen: Se pueden comprar 10.000 créditos por 5.000 dólares.
El bot lleva activo al menos desde el 12 de enero de 2021. Y aunque los datos solo llegan hasta 2019 -cuando Facebook arregló su servidor inseguro-, muchas personas mantienen el mismo número de teléfono durante años.
En el momento de la brecha de seguridad original, se informó que algunos de los números de teléfono pertenecían a celebridades.
Este no es el primer caso en el que Facebook hace que la gente desee no haber entregado tantos datos. En 2018, se descubrió que el gigante de las redes sociales estaba utilizando números de teléfono de autenticación de dos factores para orientar los anuncios.
Con información de: Europa Press.