Facebook demandó a un ciudadano ucraniano por robar y vender datos personales de más de 178 millones de usuarios. La red social biggie presentó el viernes una demanda contra el programador Alexander Solonchenko de Kirovograd, Ucrania, por el presunto robo de datos, informa The Record citando documentos judiciales.
Según el informe, Solonchenko aprovechó la función de importación de contactos de Facebook Messenger, que la empresa cerró en septiembre de 2019, para eliminar los datos personales de los usuarios. Esta función permitió a los usuarios sincronizar sus listas de contactos para averiguar qué contactos tienen una cuenta de Facebook para poder comunicarse con ellos en Messenger.
Solonchenko abusó de esta capacidad para alimentar los servidores de Facebook con millones de números de teléfono aleatorios. Según los informes, utilizó una herramienta automatizada que podría imitar los dispositivos Android para llevar a cabo este ataque. Siempre que Facebook devolvía información sobre cuentas con los números de teléfono que el atacante envió a sus servidores, recopilaba esa información.
Según los informes, este robo de datos tuvo lugar durante 21 meses, desde enero de 2018 hasta septiembre de 2019, es decir, hasta que la función de importador estuvo disponible. Solonchenko vendió los datos en un foro de darknet en diciembre del año pasado, a saber, RaidForums. Fue identificado como Solomame (el nombre de usuario luego cambió a barak_obama ) en el foro.
Facebook pudo rastrear a Solonchenko después de que usó el mismo nombre de usuario y métodos de contacto en los portales de empleo y el correo electrónico. Según los informes, el ucraniano también había recopilado y vendido datos de otras grandes empresas y organizaciones. Estos incluyen «el banco comercial más grande de Ucrania, el servicio de entrega privado más grande de Ucrania y una empresa francesa de análisis de datos».
Tras estos hallazgos, Facebook presentó una demanda contra Solonchenko ante el Tribunal de Distrito Federal para el Distrito Norte de California. La compañía ha pedido a un juez que prohíba al ucraniano acceder a sus sitios y que le impida vender los datos desechados. La red social también busca daños indefinidos.
Función de importación de contactos de Facebook Messenger abusada nuevamente
Esta no es la primera vez que vemos a alguien abusar de la función de importación de contactos de Facebook Messenger para eliminar datos de los usuarios. En abril de este año, se informó que los atacantes aprovecharon la misma función para filtrar datos de 533 millones de personas. La compañía ahora retiró la función, pero permitió al menos dos robos de datos a gran escala.
Facebook no tiene una muy buena reputación por proteger la privacidad de los usuarios y este tipo de incidentes no están ayudando a su causa. La compañía ahora aparentemente busca esconderse bajo un nuevo nombre, ya que sueña con construir un metaverso. Será interesante ver cómo se desarrollan estos planes en el futuro.
He sido aficionado a la tecnología y videojuegos desde la década de 1980s, cuando conocí los sitios de Arcade, Atari, Nintendo y las primeras computadoras caseras.
Los primeros juegos que me encantaron fueron Defender (Atari), Ninja Gaiden (N), Digger (PC), Prince of Persia (PC), Contra (N), Guerrilla War y Ghost N’ Goblins (Arcade), y decenas mas!
Entusiasta del SEO, fundador del grupo Hablemos de SEO en Facebook. Arquitecto de Software, programador, amante del marketing, la tecnología, anime, películas y la cocina.
