Investigadores de seguridad han encontrado cientos de millones de Facebook. registros de usuarios que se sientan en un servidor de almacenamiento público inadvertidamente.
Los dos lotes de registros de usuarios se recopilaron y expusieron de dos compañías de terceros, según investigadores de la firma de seguridad UpGuard, quienes encontraron los datos.
En la redacción de los investigadores, La empresa de medios digitales con sede en México Cultura Colectiva dejó más de 540 millones de registros, incluidos comentarios, "me gusta", reacciones, nombres de cuentas y más, almacenados en el servidor de almacenamiento de Amazon S3 sin una contraseña, lo que permite que cualquiera pueda acceder a los datos. Otro archivo de copia de seguridad por El extinto fabricante de aplicaciones con sede en California At The Pool contenía datos aún más confidenciales, incluida la información sobre más de 22,000 usuarios, incluidas las listas de amigos, intereses, fotos, membresías de grupos y registros de cada usuario de cada cuenta.
Según UpGuard, ninguna de las empresas respondió a las solicitudes para eliminar los datos. Facebook se contactó con Amazon para desconectar los datos, dijo un portavoz de Facebook a TechCrunch.
"Las políticas de Facebook prohíben almacenar información de Facebook en una base de datos pública", dijo el portavoz. Facebook dijo que no hay pruebas que demuestren que los datos hayan sido mal utilizados, pero que la compañía está investigando.
Es el último lapso de datos que involucra al gigante de los medios sociales desde el escándalo de Cambridge Analytica en 2018, que vio más de 87 millones de registros de usuarios de Facebook sin el consentimiento de la firma de datos políticos con sede en el Reino Unido. La compañía fue acusada de usar los datos para ayudar a construir perfiles sobre los votantes en un esfuerzo por ayudar a las campañas presidenciales de Ted Cruz y más tarde de Donald Trump.
Chris Vickery, director de investigación de riesgo cibernético en UpGuard, dijo a TechCrunch: "Estos hallazgos continúan resaltando los problemas que afectan a las compañías que dependen de la recopilación masiva de datos".
"Almacenar la información personal recopilada de los usuarios finales es una responsabilidad", dijo Vickery. “Cuanto más tengas, mayor será la responsabilidad”.
Más pronto…
Source link