La firma de ciberseguridad UpGuard reveló este miércoles que el medio Cultura Colectiva habría guardado 540 millones de registros de usuarios de Facebook, con lo que habría tenido acceso a datos como números de identificación, comentarios, reacciones y nombres de cuentas.
Esta base de datos, que se encontraba en el servicio de almacenamiento de Amazon, fue cerrada este miércoles después de que Bloomberg alertara a Facebook sobre el problema y esa empresa, a su vez, contactara a Amazon.
Los investigadores de UpGuard, una firma de seguridad cibernética, encontraron una gran cantidad de información de los usuarios de la red social que no se veían a simple vista, sin darse a conocer públicamente, en los servidores de computación en la nube de Amazon.
La investigación añade que otra base de datos de una extinta app llamada At the Pool guardó nombres, contraseñas y direcciones de correo electrónico de 22 mil personas.
UpGuard desconoce cuánto tiempo estuvo expuesta la información, pues los datos se volvieron inaccesibles mientras la compañía estaba investigándolos.
Facebook compartió esta información con desarrolladores por años.
El problema del almacenamiento de los datos podría ser más extenso que estos dos casos, dado que UpGuard descubrió que 100 mil bases de datos abiertas alojadas en Amazon acumularon varios tipos de información, algunos de los cuales supuestamente no deberían ser públicos.
“El público no dimensiona aún que estos administradores y desarrolladores que custodian dicha información están siendo descuidados o arriesgados”, advirtió Chris Vickery, director de ciberseguridad de UpGuard.
“No se está poniendo la atención debida a la seguridad de los datos”, agregó.
Por muchos años, Facebook permitió el uso de información de sus usuarios a gente que hacía aplicaciones para la red social. Una vez que los datos estaban fuera de “las manos” de la red social, los desarrolladores podían hacer lo que quisieran con ellos.
Cultura Colectiva es una plataforma que publica contenido sobre celebridades y cultura y se enfoca, principalmente, a su público en Latinoamérica.
En su sitio, la compañía se describe como una generadora de contenidos a partir de datos y tecnología. Cultura Colectiva tiene más de 45 millones de seguidores en Facebook, Instagram, Twitter, YouTube y Pinterest.
Los investigadores de UpGuard tuvieron dificultades para determinar cuántos usuarios de Facebook fueron afectados en el conjunto de datos de Cultura Colectiva, que llegaba a los 146 gigabytes.
UpGuard también enfrentó obstáculos para cerrar dicha base de datos.
La firma de seguridad cibernética envió por meses una serie de correos electrónicos a Cultura Colectiva y Amazon para alertarlos del problema. No fue sino hasta que Facebook se puso en contacto con Amazon que la filtración de datos fue atendida.
Cultura Colectiva no respondió a la solicitud de una respuesta hecha por Bloomberg.
El Financiero