Facebook avisará a usuarios sobre mensajes sospechosos

Facebook ha dado nuevos datos sobre el hackeo en su red que anunció hace dos semanas. La compañía ha anunciado que mandará en los próximos días mensajes personalizados a los usuarios afectados para que vigilen sms, emails o llamadas sospechosos que pueden recibir, según ha anunciado el vicepresidente de producto, Guy Rosen, en una rueda de prensa telefónica desde la sede de la compañía en Menlo Park (California).

Los datos robados pueden ser usados por los hackers para hacerse pasar por amigos de posibles nuevas víctimas. Los atacantes sacaron de los perfiles hackeados información sobre nombre, género, estado civil, religión, cumpleaños, ciudad actual, tipos de aparatos usados para acceder a Facebook, trabajo, los últimos 10 lugares desde los que entraron a la red social y sus 15 búsquedas más recientes. Ese nivel de especificidad da muchas opciones a los hackers para intentar hacerse pasar por los afectados ante otros amigos y lograr información., no solo en Facebook sino también por email o teléfono.

La subdirectora ejecutiva del FBI, Amy Hess, dijo hoy en un acto en Washington independiente del anuncio de Facebook que el robo de datos personales es una tendencia cibercriminal creciente: "Vemos una amenaza combinada: las naciones Estado usan hackers criminales para hacer su papel y también vemos que actores criminales tienen como objetivo la seguridad nacional, especialmente a través del robo de información personal identificable", ha explicado. Esa información, sobre todo para 14 millones de usuarios, es la que los hackers encontraron en Facebook.

Rosen ha repetido una y otra vez que no pueden dar detalles del origen geográfico ni de las intenciones de los hackers porque el FBI se lo había pedido expresamente. El vicepresidente de producto sí ha admitido que el origen de las víctimas es "bastante amplio", pero no ha ido más allá por advertencia de las autoridades federales.La compañía está también colaborando con la Comisión de Protección de Datos de Irlanda. La pérdida de datos de usuarios en la Unión Europea podría conllevar una multa paa la red.

Facebook no tiene constancia por ahora de que los datos robados se hayan usado o compartido en internet: "No hemos visto ninguna evidencia de que se haya usado ninguno de estos datos", ha dicho Rosen.

Facebook ha rebajado el número total de afectados de los 50 millones iniciales a 29. El error se debe, según Rosen, a la "extrema rapidez" con la que dieron la información inicial. Los 29 millones se dividen en tres grupos. Un primer grupo de 400.000 usuarios cuyas cuentas los hackers "ya controlaban", según Rosen. Esa cercanía debería haber permitido a Facebook y el FBI acotar el origen de los atacantes. Los otros dos grupos se dividen casi a partes iguales entre 15 y 14 millones y su única diferencia es la profundidad de datos del perfil al que los hackers tuvieron acceso.

La empresa ha insistido que sus otras marcas -Instagram, WhatsApp o Messenger- no se vieron afectadas. Facebook tampoco tiene evidencia de que los atacantes usaran el acceso a cuentas de Facebook para entrar en otras aplicaciones a las que se puede acceder con el login de la red, como Spotify o Tinder.

La información de tarjetas de crédito no se ha visto comprometida, ha dicho Rosen, aunque sí las últimas cuatro cifras en el caso de algunos usuarios. Este tipo de detalles pueden dar verosimilitud a un mensaje de phishing, donde un hacker se hace pasar por un banco e intenta lograr que alguien dé información -básicamente una contraseña- de manera voluntaria.

Rosen ha pedido de nuevo disculpas por la pérdida de datos privados de gente que se los había confiado, pero también ha admitido que es imposible que los datos sean competamente seguros: "Siempre habrá problemas. Procuramos cada vez movernos más rápido", ha explicado.