- Bogota D.C - Calle 67 N° 7-94 Oficina 604
- 3138834959 - 601 7953297 Ext. 120
Menú
De acuerdo con la compañía de ciberseguridad, se trata de datos públicos recopilados por medio de scraping, técnica para extraer información de sitios web de forma masiva y automatizada.
De acuerdo con el análisis de ESET, la venta de datos incluye nombre, dirección de correo, número de teléfono, ubicación, género, y el ID de los usuarios.
La compañía explicó que el 22 de septiembre un usuario publicó en un foro una base de datos para la venta que supuestamente contiene información de 1.500 millones de usuarios de Facebook que fueron recolectados mediante la técnica conocida como scraping.
La publicación se conoció el 4 de octubre, el mismo día en el que ocurrió una interrupción global durante varias horas de los servicios de Facebook, WhatsApp e Instagram; sin embargo, no estaría relacionada con los datos publicados.
Facebook, mediante un comunicado, declaró que la caída del servicio se debió a un error de configuración en la red troncal que coordina el tráfico de red entre sus data centers y confirmó que no hubo evidencia de que se hayan comprometido datos de los usuarios durante la interrupción.
Como explica el sitio Privacy Affairs, que dio a conocer la noticia, quien publicó los datos asegura que la información es nueva y que fue recolectada mediante el scraping.
“El web scraping es una técnica para extraer información de sitios web de forma masiva y mediante scripts automatizados. Esta técnica se utiliza para la indexación de sitios web o realizar análisis de datos de diferentes páginas y se ha vuelto muy popular en algunas acciones de marketing digital, como mejorar el posicionamiento web u obtener métricas. Esto hace que muchas de las herramientas de scraping se encuentren disponibles en internet y sean muy fáciles de utilizar”, explicó Cecilia Pastorino, investigadora de ESET Latinoamérica.
El vendedor de esta nueva base de datos de usuarios de Facebook que ofrece la posibilidad de descargar la información de forma completa o en pequeñas partes —explica ESET— dice trabajar para una empresa dedicada al scraping que lleva al menos cuatro años realizando esta actividad y cuenta con más de 18.000 clientes.
Luego de la publicación, algunos supuestos clientes cuestionaron la legitimidad de los datos y reclamaron que luego de realizar la compra la información no llegó. Según explicó el medio Privacy Affairs, el vendedor dijo que tenía pruebas para demostrar que los datos son verdaderos.
En abril de este año ocurrió algo similar cuando se conoció que en foros se habían puesto a la venta datos de más de 500 millones de usuarios Facebook. Días después se publicó otra base de datos para la venta, pero esta vez con información de usuarios de LinkedIn que también fueron recolectados mediante scraping.
“Los datos mencionados pueden ser aprovechados de diversas maneras. En el caso de los actores maliciosos, la información puede ser de utilidad para lanzar ataques de ingeniería social utilizando el nombre de la persona y la dirección de correo para, por ejemplo, enviar correos de phishing con el objetivo de robar credenciales de acceso, datos financieros o incluso convencer a las potenciales víctimas para que descarguen malware. El uso de estos datos puede permitirle a los atacantes usar el nombre de la potencial víctima y otros datos, como el número de teléfono, para personalizar el engaño, hacerlo más creíble y por lo tanto, más efectivo“, concluyó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Hace unos meses ESET analizó cómo estafadores utilizaban herramientas de scraping de seguidores en Instagram como parte de un engaño que buscaba robar dinero de clientes de distintos bancos.
