Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
04/04/2019
Exposats públicament més de 500 milions de dades d'usuaris de Facebook
Investigadors d'UpGuard van descobrir dues bases de dades emmagatzemades en buckets sense contrasenya d'Amazon S3 que permetien descarregar tota la informació.
La signatura de seguretat UpGuard ha detectat una base de dades que estava exposada al públic i sense protecció en un dels servidors d'Amazon de l'àmbit mexicà conegut, com a Cultura Col·lectiva. Aquesta contenia aproximadament 540 milions de registres de Facebook relacionats amb els usuaris, com ara reaccions a publicacions, m'agrada, comentaris, noms de compte, Facebook ID, etc.
Es creu que aquesta informació era utilitzada per Cultura Col·lectiva per a millorar un algorisme capaç de predir quins continguts podrien generar més trànsit.
La segona de les bases de dades pertanyia a una aplicació de tercers integrada en Facebook però ja obsoleta. Contenia unes 22.000 contrasenyes en text pla, encara que se sospita que no estan directament vinculades a Facebook, sinó a la mateixa aplicació.
Actualment les dades ja no estan accessibles, ja que les polítiques de Facebook prohibeixen emmagatzemar aquest tipus d'informació de forma pública als desenvolupadors.