Millones de números de teléfono filtrados de Facebook quedan expuestos

Una gran brecha de seguridad solucionada por Facebook en 2019 permitió acceder a los números de teléfono de 533 millones de cuentas que se filtraron gracias a un ataque masivo. Y ahora el acceso a dicha lista es aún más sencillo: cualquiera puede conocer el número de teléfono de un usuario de Facebook afectado por la filtración con sólo usar un bot de Telegram.

Facebook lleva varios episodios con problema de seguridad como el de Cambridge Analytica. Han sido notorias las filtraciones de datos de los usuarios gracias a accesos no autorizados a Facebook; como el propio Cambridge Analytica o uno menos conocido, la filtración de 533 millones de números de teléfono. Esa base de datos, volcada directamente desde Facebook debido a una vulnerabilidad ya parcheada, lleva suponiendo un riesgo desde 2019. Sobre todo cuando basta un bot de Telegram para descubrir el número de teléfono de un usuario de Facebook.

La vulnerabilidad de Facebook que permitía obtener el número de teléfono asociado a cualquier usuario fue corregida en 2019. Esto implica que la base de datos que lleva circulando desde entonces posee cierta antigüedad; sin que esto signifique que los datos estén desfasados porque lo habitual es no cambiar de número de teléfono con frecuencia. Y que cualquiera pueda obtener ese dato tan privado preguntándoselo a un simple bot supone un gran atentado contra la privacidad.

Tal y como descubrieron en Motherboard, tras un reporte de Alon Gal, el citado bot de Telegram funciona tal y como se espera. El usuario detrás de dicho bot es desconocido por más que ofrezca la información previo pago. Porque no basta con preguntarle al bot de Telegram, primero hay que realizar un pago por el servicio: 20 dólares por una consulta unitaria (un crédito); 5.000 dólares por un acceso masivo (10.000 créditos).

En Motherboard comprobaron que los números de teléfono asociados a la ID de Facebook son correctos. Esto pone en riesgo a 533 millones de usuarios de todo el mundo