Facebook se ha visto envuelto una vez más en un escándalo relacionado con la privacidad de los datos de los usuarios. Esta vez, ha salido a la luz que las contraseñas de entre 200 y 600 millones de usuarios de Facebook Lite, Facebook e Instagram se almacenaban en los servidores de la empresa en formato de texto, accesibles para miles de empleados.
Brian Krebs (Brian Krebs), célebre periodista especializado en seguridad informática, fue el primero en hablar de este problema. En su artículo, Krebs hace referencia a datos obtenidos de un empleado no identificado de Facebook que ocupa un puesto de liderazgo en la empresa.
Según Krebs, Facebook lleva a cabo actualmente una investigación interna que ya ha demostrado que las contraseñas de cientos de millones de usuarios se almacenaban en texto plano y eran de libre acceso para 20 000 empleados de la empresa. La fuente indicó que los representantes de la red social no habían podido establecer el número exacto de contraseñas ni determinar durante cuánto tiempo estuvieron disponibles para los empleados. Algunos de los datos se remontan a 2012.
Además, según la fuente, los registros ya demostraban que unos 2 000 ingenieros y desarrolladores de Facebook habían enviado alrededor de 9 000 000 de solicitudes internas de elementos de datos que contenían contraseñas de usuarios en texto plano.
Después de la publicación de Krebs, los representantes de Facebook se vieron obligados a publicar una declaración oficial sobre el incidente.
La empresa confirmó que el problema con las contraseñas se descubrió en enero de este año y que actualmente está siendo investigado. Hasta ahora, Facebook no está dispuesta a dar el número exacto ni las fechas (sin embargo, se informa que hablamos de decenas de millones de usuarios). No obstante, los representantes de la red social afirman que las contraseñas de los usuarios no eran «visibles» para nadie fuera de Facebook y que, hasta la fecha, no se ha reportado ningún abuso de estos datos por parte de los propios empleados.
Según la red social, las contraseñas de los servidores de la empresa se guardaron, por supuesto, de forma “involuntaria”. En este momento, todas las contraseñas ya están ocultas y los usuarios afectados serán informados del incidente en cuanto finalice la investigación correspondiente.
