¡Filtración histórica! Datos de más de 1.500 millones de usuarios de Facebook están a la venta

Un informe publicado este lunes por Privacy Affairs, sitio especializado en privacidad, revela que los datos personales de más de 1.500 millones de usuarios de Facebook están a la venta en un foro de ‘hackers’, lo que podría permitir a los ciberdelincuentes y anunciantes sin escrúpulos aprovecharse de internautas de todo el mundo.

Privacy Affairs aclaró que este incidente “no tiene nada que ver” con la caída global que experimentó la red social este 4 de octubre y que la publicación de su informe “constituye una desafortunada coincidencia que lleva a muchos a asumir incorrectamente una conexión entre los dos”, reseña RT en su portal web.

El sitio especializado afirmó que se trata de la mayor y más significativa filtración de datos en la historia de la red social, que, aparentemente, no está relacionada con un anterior vertido de datos de Facebook de este año, en el que se vieron afectados 500 millones de usuarios.

Según los especialistas en seguridad cibernética, los datos contienen el nombre, correo electrónico, número de teléfono, ubicación, sexo e identificación del usuario; parecen ser originales; se obtuvieron mediante raspado de la web; pueden ser utilizados para ataques tipo ‘phishing’ y de toma de posesión de cuentas.

Los expertos subrayan que esta filtración pone en riesgo la seguridad de los usuarios de la red social, ya que los datos podrían ser utilizados por piratas informáticos para sofisticados ataques de ‘phishing’ o ingeniería social. Asimismo, esa información podría caer en manos de inescrupulosos especialistas en ‘marketing’ para bombardear con publicidad a un individuo en particular o a grupos de personas.

El hecho de que los datos filtrados incluyan números de teléfono, ubicación real y nombres completos de los usuarios es especialmente preocupante. Los ciberdelincuentes podrían enviar mensajes falsos fingiendo ser empresas, servicios e incluso entidades bancarias. Luego, invitar a las víctimas a hacer clic en un enlace y redirigirlo a una versión clonada del sitio web del servicio que está suplantando, donde, si ingresa su contraseña, la cuenta podría ser secuestrada.