Por: Redacción Tecnología - Prensa ESET • Bolivia.com

Expertos advierten que venden datos de 1.500 millones de usuarios de Facebook recopilados mediante 'scraping'

Expertos señalan que los datos públicos recolectados mediante herramientas de "scraping" y que pueden ser utilizados por actores malintencionados para lanzar campañas de phishing más dirigidas.

La compañía confirmó que no hubo evidencia de que se hayan comprometido datos de los usuarios durante la interrupción. Foto: Pixabay
La compañía confirmó que no hubo evidencia de que se hayan comprometido datos de los usuarios durante la interrupción. Foto: Pixabay

Expertos señalan que los datos públicos recolectados mediante herramientas de "scraping" y que pueden ser utilizados por actores malintencionados para lanzar campañas de phishing más dirigidas.

Expertos analizaron la venta de datos de 1.500 millones de usuarios de Facebook recopilados mediante scraping. La misma incluye nombre, dirección de correo, número de teléfono, ubicación, género, y el ID de los usuarios.

La publicación se dio a conocer el 4 de octubre, día en que ocurrió una interrupción global durante varias horas de los servicios de Facebook, WhatsApp e Instagram, pero que no está relacionada con los datos publicados. Facebook mediante un comunicado declaró que la caída del servicio se debió a un error de configuración en la red troncal que coordina el tráfico de red entre sus data centers. Asimismo, la compañía confirmó que no hubo evidencia de que se hayan comprometido datos de los usuarios durante la interrupción.

Como explica el sitio Privacy Affairs, que dio a conocer la noticia, quien publicó los datos asegura que la información es nueva y que fue recolectada mediante el scraping, lo que significa que no fue producto del compromiso de las cuentas de esos usuarios.

"El web scraping es una técnica para extraer información de sitios web de forma masiva y mediante scripts automatizados. Esta técnica se utiliza para la indexación de sitios web o realizar análisis de datos de diferentes páginas y se ha vuelto muy popular en algunas acciones de marketing digital, como mejorar el posicionamiento web u obtener métricas. Esto hace que muchas de las herramientas de scraping se encuentren disponibles en Internet y sean muy fáciles de utilizar", explicó la investigadora de ESET Latinoamérica, Cecilia Pastorino .

Hace unos meses, analizaron cómo estafadores utilizaban herramientas de scraping de seguidores en Instagram como parte de un engaño que buscaba robar dinero de clientes de distintos bancos.

El vendedor de esta nueva base de datos de usuarios de Facebook, que ofrece la posibilidad de descargar la información de forma completa o en pequeñas partes, asegura que trabaja para una empresa dedicada al scraping que está realizando esta actividad al menos desde hace cuatro años y cuentan con más de 18.000 clientes.

Luego de la publicación, algunos supuestos clientes cuestionaron la legitimidad de los datos y reclamaron que luego de realizar la compra la información no llegó, pero según explicó el medio, el vendedor negó las acusaciones y dijo que tenía pruebas para demostrar que los datos son verdaderos.

En abril de este año ocurrió algo similar cuando se conoció que en foros se habían puesto a la venta datos de más de 500 millones de usuarios Facebook. Días después se publicó otra base de datos para la venta, pero esta vez con información de usuarios de LinkedIn que también fueron recolectados mediante scraping.