Más de 164.000 murcianos, afectados tras la última brecha de seguridad de Facebook

Los datos personales de casi 165.000 murcianos se vieron expuestos tras la última brecha de seguridad de Facebook, que afectó a 11 millones de perfiles solo en España. Así lo comprobó el especialista en protección de datos Samuel Parra, de la firma Égida, que destaca el valor de los datos filtrados.

«Aunque los archivos con la información que se ha filtrado no contienen contraseñas de acceso, sí que figura el número de teléfono asociado al perfil y en algunos casos el correo electrónico. Además de esta información, aparece la localización, por lo que es posible detectar en el listado de los 11 millones de perfiles cuáles son de Murcia», afirma. Los datos filtrados incluyen, además del número de teléfono, el identificador único de Facebook, el nombre completo, localización, localización anterior, fecha de nacimiento, direcciones de emails, fecha de creación de la cuenta, relaciones y biografía.

Entre los 164.758 perfiles filtrados y afectados por esta brecha, se encuentran miembros del Gobierno regional, así como otras personalidades regionales y nacionales, «que dada su posición podrían ser objetivo específico de fraudes relacionados con la suplantación de identidad», destaca el experto.

Según advierte Parra, estos datos podrían ser utilizados para realizar ataques a los usuarios afectados: «Si bien es cierto que los datos afectados no son especialmente sensibles, el hecho de que sea posible vincular un perfil con un número de teléfono móvil nos puede llevar a diversos escenarios peligrosos: por un lado, porque aquellos usuarios que pretendiesen pasar desapercibidos en Facebook detrás de un seudónimo, ahora pueden ser vinculados a un número de teléfono; y por otro, porque será posible dirigir ataques de ingeniería social, como por ejemplo el 'vishing', un tipo de fraude realizado a través de una llamada de teléfono a la víctima suplantando la identidad de un tercero».

Hasta el momento, Facebook no ha emitido un comunicado oficial ni tampoco ha avisado a los usuarios afectados, algo que según Parra podría ser contrario a la normativa de protección de datos: «El Reglamento General de Protección de Datos impone la obligación de poner en conocimiento de la Agencia Española de Protección de Datos y de los usuarios afectados la existencia de una brecha de seguridad que pudiera entrañar un alto riesgo para sus derechos y libertades, cosa que sucede en este caso especialmente por la filtración del número de teléfono».

Las recomendaciones de seguridad en estos casos sugieren modificar la contraseña de acceso al perfil y estar especialmente atentos a posibles llamadas o mensajes que podamos recibir en nuestros teléfonos móviles, no facilitando nunca a terceros en esas llamadas telefónicas ni credenciales de acceso ni información sobre nuestras tarjetas de crédito o cuentas bancarias.

El origen del problema se remonta a agosto de 2019, cuando se tuvo conocimiento de una vulnerabilidad en la red social de Mark Zuckerberg que permitía el acceso a datos privados, como por ejemplo el número de teléfono asociado al perfil. En aquel momento no se reportaron filtraciones de datos fruto de esta vulnerabilidad.

Pero ha sido recientemente cuando un experto en seguridad informática israelí, Alon Gal, alertó que había detectado que desde enero de 2021 estaba circulando por diversos grupos cerrados de piratas informáticos unos archivos con la información sustraída. Ahora, esos lotes de datos han sido colgados en Internet a disposición de cualquiera que sepa dónde buscar. Los archivos filtrados están organizados por países; cada archivo contiene los datos de miles o millones de usuarios afectados, así, en el caso de España son 11 millones los perfiles comprometidos.