Datos personales de 533 millones de usuarios de Facebook filtrados gratis

Número de teléfono, nombre, dirección de correo, entre otros datos más de millones de usuarios de Facebook de distintas partes del mundo se han estado ofreciendo de forma gratuita en foros de Internet.

Número de teléfono, nombre, dirección de correo, entre otros datos más de millones de usuarios de Facebook de distintas partes del mundo se han estado ofreciendo de forma gratuita en foros de Internet.

Luego de un período en el que fueron comercializados por distintos actores maliciosos, un paquete de datos que contienen los números de teléfono de más de 500 millones de usuarios de Facebook, junto a otros datos, como nombre, fecha de nacimiento, dirección de correo, ID de Facebook, ubicación geográfica, género, ocupación o situación amorosa, se han estado ofreciendo de forma gratuita en foros de hacking.

Según explicó el sitio BleepingComputer, tras revisar algunas muestras de los datos incluidos en este paquete, cada registro de usuario incluye el número de teléfono móvil, el ID de Facebook, nombre y detalle del género.

De acuerdo a la información sobre la ubicación geográfica, datos pertenecientes a más de 10 millones de usuarios de España integran la lista de afectados, mientras que de la región de América Latina figuran casi 18 millones de usuarios de países como Colombia con y más de 13 millones de México.

Se cree que los números de teléfono fueron obtenidos de Facebook en 2019 luego de que actores maliciosos abusaran de una vulnerabilidad en la función para agregar amigos de la red social, la cual luego fue parcheada. Facebook afirmó que los datos incluidos en esta filtración son los mismos que los recolectados en 2019.

Alon Gal, CTO de Hudson Rock, una compañía de Inteligencia de Amenazas mostraba a través de Twitter en enero de este año cómo estos datos estaban siendo comercializados en foros de hacking en junio de 2020.

Según explica el medio, no se sabe si los datos que componen el paquete que se ofrece fueron extraídos en su totalidad de Facebook o si algunos de los mismos fueron recolectados de los perfiles públicos y luego añadidos a la lista.

Por otra parte, además de ser en un primer momento comercializados en foros de hacking para luego ser ofrecidos de forma gratuiat, según explica Gal, otros criminales ofrecían a través de Telegram un servicio pago para realizar búsquedas dentro de esta base de datos.

Ubicación del perfil Número de usuarios expuestos
Colombia17,957,908
México13,330,561
España10,894,206
Perú8,075,317
Brasil8,064,916
Chile6,889,083
Bolivia2,959,209
Argentina2,347,553
Uruguay1,509,317
Panamá1,502,310
Costa Rica1,464,002
Ecuador310,259
Puerto Rico130,586
Honduras16,142
El Salvador4,779

Fuente: BleepingComputer.

El riesgo del uso indebido de estos datos

Como explicamos en este artículo sobre cómo afecta a los usuarios que una app o servicio sufra una brecha de datos, en manos indebidas esta información puede ser utilizada para realizar ataques de phishing a través del correo u otro tipo de ataque de ingeniería social; incluso para realizar ataques de SIM swapping.

Cómo saber si tus datos fueron filtrados 

A través de Have I Been Pwned los usuarios también podrán verificar si sus datos forman parte de la filtración. Si es así, con ingresar su número de teléfono o dirección de correo aparecerá en la lista el incidente de Facebook con la fecha abril 2021.

El incidente es un buen recordatorio de lo importante que es cambiar las contraseñas cada cierto período de tiempo y no reutilizarlas en más de un servicio.

Lectura recomendada: Cómo saber si la contraseña que utilizas fue filtrada en una brecha

Newsletter

Discusión