Un ciberataque en contra de Facebook descubierto a principios de esta semana expuso información sobre casi 50 millones de usuarios de la red social, anunció hoy la compañía en su blog oficial.
Los atacantes, que no fueron identificados, explotaron una función que les permite a los usuarios ver su página de Facebook de la forma en que alguien más lo haría. Esta táctica les daría acceso a los ciberdelincuentes a tomar el control de las cuentas.
‘En la tarde del martes 25 de septiembre, nuestro equipo de ingeniería descubrió un problema de seguridad que afectó a casi 50 millones de cuentas. Estamos tomando esto muy en serio y queríamos que todos supieran lo que sucedió y las medidas inmediatas que hemos tomado para proteger la seguridad de las personas’, indica el comunicado.
Facebook detalló que los atacantes explotaron una vulnerabilidad en el código que impactó en ‘Ver como’, una característica que permite a las personas ver cómo se ve su propio perfil ante otra persona, lo que les permitió robar tokens de acceso a la red social, que luego podrían utilizar para hacerse cargo de las cuentas de las personas.
Los tokens de acceso son equivalentes a las claves digitales que mantienen las personas conectadas en Facebook para que no tengan que volver a ingresar su contraseña cada vez que usan la aplicación.
Según Facebook, fueron restablecidos todos los tokens de acceso a los casi 50 millones de cuentas que se sabe que se vieron afectadas, para proteger la seguridad de las mismas.
‘También estamos tomando las precauciones necesarias para restablecer los tokens de acceso para otros 40 millones de cuentas que han sido objeto de una consulta de ‘Ver como’ en el último año’, agrega el escrito.
La red social también advirtió que ‘estamos desactivando temporalmente la función ‘Ver como’ mientras realizamos una revisión de seguridad exhaustiva’.
‘No hay necesidad de que nadie cambie sus contraseñas. Pero las personas que tienen problemas para volver a iniciar sesión en Facebook, por ejemplo, porque han olvidado su contraseña, deben visitar nuestro Centro de ayuda. Y si alguien quiere tomar la medida de precaución para cerrar sesión en Facebook, debe visitar la sección ‘Seguridad e inicio de sesión’ en la configuración’, agrega el comunicado.
Facebook informó que ya ha solucionado el problema y notificó el incidente a la policía. Más de 90 millones de usuarios se vieron obligados a cerrar sesión de sus cuentas este viernes por razones de seguridad. Posteriormente, recibirán una notificación en la parte superior de su News feed explicando lo sucedido.
