Facebook reveló el viernes una falla de seguridad que podría haber permitido que piratas informáticos tomaran el control de "casi 50 millones de cuentas" de usuarios.
"La falla fue reparada ayer (jueves) a la noche", afirmó el fundador y jefe de la red social, Mark Zuckerberg, durante una conferencia de prensa telefónica que comenzó a las 17H00 GMT.
Los equipos de la red social "descubrieron un problema de seguridad que afecta a casi 50 millones de cuentas, y nos lo tomamos muy en serio", explicó el grupo más temprano en un comunicado, y agregó que "se tomaron medidas inmediatamente".
El FBI, la policía federal de Estados Unidos, se está haciendo cargo del caso.
Zuckerberg explicó que la falla fue descubierta el martes. "Un atacante ha explotado una vulnerabilidad técnica para robar herramientas de acceso que permiten ingresar en la cuenta de Facebook de aproximadamente 50 millones de cuentas", indicó, señalando sin embargo que por el momento no saben "si estas cuentas han sido utilizadas" por el pirata informático.
Lo que sabe Facebook es que los piratas informáticos pudieron acceder a los datos que figuran en los perfiles (género, ciudad de origen...), pero no sabe lo que habían hecho o planeaban hacer, precisaron los directivos de la red social durante la conferencia.
Aparentemente no utilizaron esta falla para publicar en cuentas pirateadas, según el grupo.
Facebook indicó igualmente que las contraseñas no estuvieron comprometidas.
BREAKING: Facebook admits security breach affected 50million accounts – attackers stole Facebook access tokens that they "could then use to take over people's accounts" pic.twitter.com/KCWSkzbk2G
— Sean Keach (@SeanKeach) 28 de septiembre de 2018
- Disculpas -
Zuckerberg explicó que la falla fue descubierta el martes, después de que los equipos técnicos del grupo notaron un "pico de actividad" en las conexiones.
"Un atacante ha explotado una vulnerabilidad técnica para robar herramientas de acceso que le permiten ingresar en la cuenta de Facebook de aproximadamente 50 millones de cuentas", indicó.
Estas herramientas ("tokens" en inglés) permiten a los usuarios reconectarse automáticamente a sus cuentas.
De acuerdo con lo que Facebook sabe hasta ahora, los piratas informáticos pudieron acceder a los datos de los perfiles, pero sin saber lo que habían hecho o iban a hacer.
La compañía precisó que "trabaja" con la agencia policial federal estadounidense FBI para resolver el asunto.
Los hackers "han podido utilizar la cuenta como si ellos fueran los titulares", reveló en la conferencia telefónica Guy Rosen, otro alto directivo del grupo.
"Lo lamentamos", agregó, al admitir que desconocen quienes llevaron a cabo la intromisión.
Hasta este momento, de acuerdo con las comprobaciones hechas por la propia red social, los atacantes aparentemente no utilizaron esta falla de seguridad para publicar en cuentas pirateadas ni acceder a los mensajes privados, pero se continúa investigando los alcances del acto.
Facebook indicó igualmente que las contraseñas no estuvieron comprometidas ni tampoco los datos de las tarjetas de crédito.
Por ahora, Facebook ha suspendido la función "Ver como" hasta nuevo aviso y ha desconectado las 50 millones de cuentas pirateadas, lo que obliga a sus propietarios a tener que "iniciar sesión" nuevamente.
Facebook ha extendido esta medida "por precaución" a 40 millones de cuentas adicionales en las que constataron que la función "Ver como" se ha utilizado recientemente.
Esta operación de piratería "muestra una vez más que estamos en una carrera armamentista" con "ataques constantes" destinados a "robar información", dijo Zuckerberg, quien aseguró que el grupo debe siempre ser "más proactivo" enfrentando amenazas.
- Confianza en baja -
Se trata de un nuevo revés para la mayor red social del mundo y sus más de 2.000 millones de usuarios. Al conocerse la noticia, su acción bajó en la Bolsa, cediendo un poco más del 3,3%.
La confianza de los usuarios de la red está siendo puesta a prueba desde hace meses por varios escándalos, y Facebook está experimentando la peor crisis de su joven historia.
La red, creada en 2004, ha sido criticada por haber servido como plataforma para la manipulación política, especialmente durante la campaña presidencial estadounidense en 2016, o por dejar que se filtraran inadvertidamente los datos de decenas de millones de usuarios a la firma británica Cambridge Analytica.
A pesar de las repetidas disculpas de su máximo directivo, incluso frente al Congreso de Estados Unidos -donde se vio obligado a comparecer-, la imagen de Facebook se ha visto duramente empañada.
O lo que es incluso peor: mientras que los escándalos durante mucho tiempo no lograron minar sus finanzas, el gigante sufrió un golpe repentino en el mercado de valores en julio tras anunciar una facturación trimestral y una cantidad de usuarios inferior a las expectativas del mercado.