La Deep Web alberga la venta de 267 millones de cuentas de Facebook

Facebook se encuentra de nuevo en el punto de mira después de que un hacker desconocido vendió 267 millones de perfiles de usuario en la deep web. Se desconoce cuándo se rompieron las defensas de la compañía. El incidente probablemente sólo manchará aún más la ya débil reputación de Facebook en cuanto a seguridad de datos.

Cientos de millones de usuarios de Facebook afectados

Los hackers de la deep web ofrecieron y ya vendieron los 267 millones de perfiles de usuarios de Facebook por sólo $540. Estas preocupantes actividades de cantidades masivas de información vendidas a bajo precio están llegando a un ritmo realmente alarmante. Afortunadamente, el hacker no consiguió obtener las contraseñas de las cuentas robadas. Aunque esto no parezca un problema tan grande, existe la posibilidad de que alguien utilice contraseñas robadas de otros sitios en anteriores hacks. Sin embargo, los datos robados incluían identificaciones de Facebook, direcciones de correo electrónico, nombres, números de teléfono y fechas de nacimiento. Este tipo de información podría conducir a una ola de ataques de fuerza bruta, así como a un aluvión de nuevos ataques de phishing. Incluso si sólo un pequeño porcentaje de los usuarios afectados terminan totalmente comprometidos, todavía podría significar que miles de personas podrían ver arruinadas sus vidas e identidades.

Una nueva ola

Los investigadores de seguridad confirmaron que la información es, de hecho, legítima. Esto también podría plantear problemas adicionales para Facebook, que es muy similar a violaciones similares en el pasado. A finales de 2019, una base de datos de casi 420 millones de usuarios, la mayoría de ellos ciudadanos de los Estados Unidos, terminó en venta en internet. En aquel entonces, Facebook juró: “Estamos investigando esto, pero creemos que es probable que sea información obtenida antes de los cambios que hicimos en los últimos años para proteger mejor la información de las personas”. Se recomienda que todo aquel que sospeche que puede verse afectado por la nueva filtración de datos cambie inmediatamente su contraseña. Otra medida de seguridad que debe considerarse para todos los usuarios es habilitar la autenticación de dos factores (2FA) en Facebook y en cualquier otro sitio en el que se hayan introducido datos sensibles.

Tercer data dump de la Deep Web en Abril

La venta de datos de perfiles de Facebook es en realidad el tercer mayor data dump de este mes. El primero de los tres tuvo lugar a principios de abril, según los informes cuando los datos de 538 millones de usuarios de Weibo aparecieron en la deep web por un precio de sólo $250. La semana pasada, los informes revelaron que la deep web fue sede de la venta de un masivo data dump, ofreciendo a la venta medio millón de cuentas de Zoom.