Por: Javier Paniagua
(M&T)-. ESET, compañía especializada en detección proactiva de amenazas, advirtió que un paquete de datos que contienen los números de teléfono de más de 500 millones de usuarios de Facebook, junto a otros datos, como nombre, fecha de nacimiento, dirección de correo, ID de Facebook, ubicación geográfica, género, ocupación, se han estado transfiriendo gratuitamente en foros de hacking a la libre.
Facebook afirmó que los datos incluidos en esta filtración son los mismos que los recolectados en 2019, luego de que actores maliciosos sacaran provecho de una vulnerabilidad en la función para agregar amigos de la red social, la cual luego fue parcheada.
De acuerdo con el sitio BleepingComputer, no se sabe si los datos que componen el paquete que se ofrece fueron extraídos al 100% de Facebook o si bien recolectaron información de los perfiles públicos y luego añadidos a la lista.
Costa Rica figura en la lista de robo de datos con 1,464,002 de usuarios de la famosa red social.
Ver más: 10 errores más comunes al guardar información
“Desde ESET alertamos cómo afecta a los usuarios que una aplicación o servicio sufra una brecha de datos, en manos indebidas esta información puede ser utilizada para realizar ataques de phishing a través del correo u otro tipo de ataque de ingeniería social; incluso para realizar ataques de SIM swapping”, alertó Camilo Gutierrez Amaya, Jefe del Laboratorio de Seguridad de ESET Latinoamérica.
Gutiérrez añadió que el incidente es un buen recordatorio de lo importante que es cambiar las contraseñas cada cierto período de tiempo y no reutilizarlas en más de un servicio.
El experto en ciberseguridad aconsejó que resulta conveniente para el uso y creación de contraseñas es la utilización del administrador de contraseñas; la mayoría de las soluciones de seguridad también ofrecen alguna forma de administración de contraseñas.
Con el objetivo de aumentar su seguridad, la firma antivirus sugiere habilitar el doble factor de autenticación en todos los servicios que ofrecen esta opción de configuración, así como contar con una solución de seguridad instalada en los dispositivos para evitar ataques de los cibercriminales.
