O Facebook diz que é sua culpa se os hackers tiverem 500 milhões de números de telefone de seus usuários

Um banco de dados que contém números de telefone de mais de 500 milhões de usuários do Facebook é comercializado gratuitamente on -line e o Facebook tenta culpar todos, exceto eles mesmos.

Uma publicação de terça -feira, 6 de abril da noite, intitulada “Os fatos sobre relatórios sobre dados do Facebook” [Fatos relativos às notícias nos dados do Facebook] foram projetados para silenciar as críticas crescentes que o Facebook enfrenta para não proteger os números de telefone e outras informações pessoais Dos 533 milhões de usuários, após o início do mês, uma base com todos esses dados foi compartilhada gratuitamente em fóruns de hackers de baixo nível, conforme relatado pelo site de informações do Business Insider.

Propaganda

Inicialmente, o Facebook subestimou os relatórios, qualificando -os como não relevantes e alegando que os dados ocorreram anos atrás e, portanto, não é realmente importante que eles agora sejam coletados juntos em um super banco de dados, que também está disponível gratuitamente, com informações de uma em cada 15 pessoas no planeta.

Nos últimos anos, o Facebook está acostumado a lidar com múltiplas violações de privacidade e os piratas divulgou ou roubou dados que pertencem a centenas de milhões de usuários.

Mas, em vez de reconhecer seu fracasso mais recente em proteger seus usuários, o Facebook usa uma dica antiga: assim como durante o escândalo da Cambridge Analytica em 2018, ele tenta redefinir o fracasso da segurança como uma simples violação de suas condições de uso.

Em seguida, em vez de pedir desculpas por não ter garantido os dados dos usuários de segurança, o diretor da Facebook Products Management, Mike Clark, iniciou a postagem do blog com um esclarecimento semântico de astúcia sobre como os dados foram divulgados.

“É importante entender que os autores maliciosos obtiveram esses dados não pelo hackers de nossos sistemas, mas também extraídos de nossa plataforma antes de setembro de 2019”, escreveu Clark.

Esta é uma desculpa idêntica ao que eles deram em 2018, quando foi revelado que o Facebook havia dado ao Cambridge Analytica os dados de 87 milhões de usuários sem sua permissão, para usá -los em anúncios políticos da criação.

Propaganda

Clark, em seguida, explica que as pessoas que reuniram esses dados perdoam, que “extraem” esses dados, fizeram isso usando uma função projetada para ajudar novos usuários a encontrar seus amigos na plataforma.

“Essa função foi projetada para ajudar as pessoas a encontrar seus amigos facilmente e se conectar com eles em nossos serviços usando suas listas de contatos”, disse Clark.

A função do importador de contatos permitiu que novos usuários cobrassem suas listas de contatos e comparassem esses números com os números armazenados nos perfis das pessoas. Mas, como a maioria das melhores funções do Facebook, a empresa a deixou vulnerável ao abuso de hackers de computadores.

“De fato, o atacante criou um repertório com todos os números de telefone do planeta, depois perguntou ao Facebook se seus amigos estavam na plataforma”, disse o especialista em segurança Mikko Hiponenne em um tweet.

A postagem do blog de Clark não diz quando a “extração” ocorreu ou quantas vezes essa vulnerabilidade foi usada, ele diz que o Facebook resolveu o problema em agosto de 2019. Clark não mencionou que o Facebook foi informado dessa vulnerabilidade em 2017, quando Iti de Ceukelaire, um pirata ético da Bélgica, revelou o problema para a empresa.

Propaganda

A empresa não explicou por que vários usuários que excluíram suas contas bem antes de 2018 viram seus números de telefone neste banco de dados.

O Facebook coleta os números de telefone para seus usuários há uma década, disse inicialmente que fazia parte dos protocolos de segurança da plataforma. Mas, na realidade, o Facebook simplesmente usou esses dados para ajudar a vender mais anúncios e alcançar mais usuários, uma violação da confiança do usuário do que a Federal Trade Commission (FTC) decidiu que merecia uma multa de 5 bilhões de dólares em 2019.

Mas para usuários cujos números de telefone são negociados gratuitamente on -line, talvez a parte mais irritante da publicação de Clark seja quando ele colocou os usuários a responsabilidade de proteger os dados que o Facebook pede sobre o nome de “segurança”.

“Embora resolvamos o problema identificado em 2019, é sempre bom para todos garantir que sua configuração esteja alinhada com o que eles querem compartilhar publicamente”, escreveu Clark.

“Nesse caso, atualize o controle” de como as pessoas encontram e contatam você “podem ser úteis. Também recomendamos que as pessoas realizem exames periódicos de privacidade para garantir que seja adequado, incluindo a escolha do conhecimento que pode ver certas informações em seu perfil e A autorização da autenticação através de dois fatores. “”

Propaganda

Um movimiento Audaz para una empresa concorda em um valor de US $ 300 Millones de dólares em US $ 61 Millones disponíveis em Efectivo pedir um Sus Usuarios que proteja -se o Ironmación, Espécialmer, considerando a empresa.

Felizmente para os 500 milhões de usuários do Facebook que foram afetados pela filtração de seus dados, há uma maneira mais prática de obter ajuda. Troy Hunt, consultor de segurança cibernética e fundador da DA IE Fui Pwned, baixou todo o banco de dados filtrado em seu site, onde qualquer pessoa pode verificar se o número de telefone está contente.

Embora o Facebook esteja tentando acrescentar importância à gravidade da filtração, a decisão de saber quanto não cai apenas para a empresa.

Na Irlanda, o Comissário de Proteção de Dados (DPC), que tem o poder de impor uma multa de até 4% do faturamento total da empresa, ou cerca de US $ 3,5 bilhões, criticou o Facebook por não ter informado a filtração.

“O DPC tentou estabelecer todos os fatos e continua a fazê -lo. Ele não recebeu nenhuma comunicação proativa no Facebook. Graças a vários canais, ele procurou entrar em contato conosco e obter as respostas do Facebook, “um porta -voz para um comunicado publicado na terça -feira, 6 de abril.

Propaganda

É provável que as novas e rigorosas regras de confidencialidade européia, conhecidas como Regulamento Geral de Proteção de Dados (GDPR), cubram a filtração, porque entraram em vigor em maio de 2018 e os piratas tiveram a capacidade de coletar dados do Facebook, mesmo em junho 5, 2019, de acordo com especialistas que analisaram a filtração.

Uma fonte próxima ao DPC disse ao Vice News que a agência já interage com o Facebook, mas não ofereceu mais detalhes.

A empresa também pode ter problemas nos Estados Unidos por não relatar a filtragem de dados quando ocorreu, como Ashkan Subtani, ex -diretor de tecnologia da Comissão Federal de Comércio. A última data em que os analistas confirmaram que os hackers de computadores tiveram acesso a dados em 5 de junho de 2019, foram apenas uma semana antes do contrato sem precedentes de US $ 5 bilhões que o Facebook e a agência chegaram.

fonte: https://www.vice.com/es/article/88awzp/facebook-dice-es-tu-culpa-hackers-tengan-500-millones-numeros-telefonicos-usuarios