Encuentran millones de registros de Facebook en Amazon Cloud

Mark Zuckerberg, fundador de Facebook. / Bloomberg.

Datos de usuarios de Facebook siguen apareciendo en lugares inapropiados. Investigadores de UpGuard, una firma de seguridad cibernética, encontraron datos privados de usuarios exhibidos públicamente de manera involuntaria en servidores de nube de Amazon.com Inc. El hallazgo muestra que a un año del escándalo de Cambridge Analytica -que expuso la inseguridad y la abierta difusión de la información de los usuarios de Facebook en línea-, las compañías que controlan esa información aún no han hecho lo suficiente para ocultar ciertos datos. 

En un caso, la empresa de medios de comunicación Cultura Colectiva, con sede en Ciudad de México, almacenó abiertamente 540 millones de registros de usuarios de Facebook, incluidos números de identificación, comentarios, reacciones y nombres de cuentas. Esta base de datos se cerró el miércoles después de que Bloomberg alertara a Facebook sobre el problema y esta última se pusiera en contacto con Amazon. Las acciones de Facebook redujeron sus ganancias tras el reporte del medio.

Otras noticias tecnológicas de hoy: “Cambie el color del Whatsapp”, la amenaza viral que no para de propagarse

Otra base de datos para una desaparecida aplicación llamada At the Pool publicó listas de nombres, contraseñas y direcciones de correo electrónico de 22.000 personas. UpGuard desconoce cuánto tiempo estuvieron expuestos, ya que la base de datos se volvió inaccesible mientras la compañía estaba investigando.

Sin embargo, el problema del almacenamiento público accidental va más allá de estos dos casos. UpGuard encontró 100.000 bases de datos abiertas alojadas en Amazon para varios tipos de datos, algunos de los cuales espera que no sean públicos.

"El público aún no se da cuenta de que estos administradores y desarrolladores de sistemas de alto nivel, las personas que custodian estos datos, están siendo arriesgados o perezosos o están recortando presupuesto", dijo Chris Vickery, director de investigación de riesgo cibernético en UpGuard. "No se está poniendo suficiente cuidado en la seguridad del big data".

Facebook durante muchos años permitió que cualquiera que creara una aplicación en su sitio obtuviera información sobre las personas que la usaran y los amigos de los usuarios. Una vez que los datos están fuera de las manos de Facebook, los desarrolladores pueden hacer lo que quieran con ellos.

Hace aproximadamente un año, el director ejecutivo de Facebook, Mark Zuckerberg, se preparaba para testificar ante el Congreso sobre un ejemplo particularmente grave: un desarrollador que entregó datos sobre decenas de millones de personas a Cambridge Analytica, la consultora política que ayudó a Donald Trump en su campaña presidencial. Esa única instancia derivó en investigaciones gubernamentales en todo el mundo y amenazas de mayor regulación para la compañía.

Lea también: Cambridge Analytica, culpable por uso de datos de Facebook

El año pasado, Facebook inició una auditoría a miles de aplicaciones y suspendió a cientos de ellas hasta asegurarse de que no había un mal manejo de los datos de los usuarios. La empresa ahora ofrece recompensas a los investigadores que encuentren problemas con sus aplicaciones de terceros.

Un portavoz de Facebook dijo que las políticas de la compañía prohíben almacenar información de la red social en una base de datos pública. Según el portavoz, una vez se alertó sobre el problema, Facebook se alió con Amazon para eliminar las bases de datos. La firma asegura que está comprometida a trabajar con los desarrolladores en su plataforma para proteger los datos de las personas.