Según varios organismos de vigilancia de ciberseguridad y privacidad, hackers están vendiendo la información personal de más de 1.500 millones de usuarios de Facebook en un popular foro clandestino de la Dark Web.
Los datos, que supuestamente se han recopilado peinando la web, incluyen nombres, correos electrónicos, números de teléfono, ubicación, género e identificaciones de usuario.
Miklos Zoltan, fundador de PrivacyAffairs, dio la alerta y afirma que la información personal "parece ser auténtica".
- El mejor VPN de 2021
- El mejor VPN gratis de 2021
- Ya tenemos los resultados: el mejor de los mejores VPN de 2021
El vendedor está dispuesto a vender los datos de forma fragmentada: un posible comprador afirmó que piden 5.000 dólares por los datos de un millón de cuentas. Eso significaría que los registros valgan 5 millones de dólares.
No está relacionado con la caída de Facebook
Zoltan afirma que el vendedor ha publicado varias muestras de los datos, y no sólo parecían ser auténticas, sino que tampoco coinciden con anteriores filtraciones de bases de datos de Facebook, algo que es extremadamente preocupante.
"No hubo coincidencias al cotejarlos con las filtraciones conocidas de bases de datos de Facebook lo que implica que, a primera vista, los datos de muestra proporcionados son únicos y no son un duplicado o una reventa de una filtración de datos o un raspado previamente conocidos", asegura Zoltan.
Muchas personas han conectado esta noticia y la caída de Facebook durante más de seis horas, pero Zoltan afirma que eso no es posible.
Primero, la venta de datos se conoció 12 horas antes de que la interrupción de servicio de Facebook. Y en segundo lugar, la base de datos ha sido realizada a partir de datos disponibles públicamente, compartidos por los propios usuarios. Zoltan descarta la posibilidad de que esta información se haya obtenido accediendo a los servidores de Facebook.
Lo más gracioso de todo esto es que, según una actualización posterior de Zoltan, algunos de los usuarios de este foro clandestino afirman haber sido estafados por el vendedor, que no les proporcionó ningún dato después de recibir el pago.
Esto ofrece dos posibilidades. La primera, que quizás esos 1.500 millones de registros no existan y que este vendedor sea un timador de otros delincuentes. La segunda, que existan pero que el vendedor no tenga intención de venderlos y, de nuevo, lo único que quiera es estafar a delincuentes potenciales. En cualquier caso, no nos vamos a apenar porque unos estafadores sean estafados.
