Desarrolladores de Facebook App’s dejaron cientos de millones de datos de usuarios expuestos y de acceso público por medio de servidores nube visibles.
La investigación realizada por la empresa de seguridad digital, UpGuard, anunció que en un nueva filtración de información por medio de Facebook, los compilados más grandes de información vinieron por parte de Cultura Colectiva, la empresa de medios mexicana.
Estos dos compilados de información, de un peso aproximado de 146 GB, incluyen la actividad, nombres de cuentas, ID’S y más datos de usuarios de Facebook. Se reporta que uno de los sets de información, aunque más pequeño, contenía información especialmente sensible con 22,000 claves de acceso, usados para apps (no cuentas de Facebook).
Hasta el momento no se sabe cuanto tiempo esta información fue accesible de manera pública o quien pudo acceder a ella. Ambos compilados de información yacían en Amazon Cloud Servers y la información fue eliminada después de que Facebook contacto a esta empresa.
Un comunicado de Facebook aclara “Las políticas de Facebook prohíben almacenar información de Facebook en una base de datos pública” […] “Una vez alertados sobre el problema, trabajamos con Amazon para eliminar las bases de datos. Estamos comprometidos a trabajar con los desarrolladores en nuestra plataforma para proteger los datos de las personas”.
Esta no es la primera vez que pasa un incidente similar o un leak de información desde Facebook. Según un reporte de The Verge, se especula que la información se pudo haber hecho pública por error, pero aún es importante saber cómo esta información fue recolectada, bajo qué políticas y en donde se archivo, adicionalmente de su exposición al público.
Actualización: Cultura Colectiva ha lanzado un comunicado.