La Debacle de Torrente de Datos de Facebook: Preguntas y Respuestas

Las inquietudes de seguridad sobre Facebook se han levantado una vez más después de que un consultor de seguridad recopilara los nombres y las URL de los perfiles de 171 millones de cuentas de Facebook de la información disponible públicamente. El consultor, Ron Bowes, luego cargó los datos como un archivo torrent que permite a cualquier persona con una conexión de computadora descargar los datos.

Simon Davies, un representante del organismo privado de privacidad Privacy International acusó a Facebook de negligencia por la técnica de minería de datos, de acuerdo con la BBC. Facebook, sin embargo, le dijo al servicio de noticias británico que las acciones de Bowes no han revelado nada nuevo ya que toda la información que Bowes recolectó ya era pública.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

¿Qué son? los riesgos de seguridad? ¿Deberías preocuparte? Echemos un vistazo.

¿Qué datos se recopilaron?

Ron Bowes, un consultor de seguridad y blogger de Skull Security, usó una secuencia de comandos de computadora para escanear los perfiles de Facebook que figuran en el directorio de perfiles públicos de Facebook. Con el guión, Bowes recopiló los nombres y las URL de los perfiles de cada perfil de Facebook de búsqueda pública. En conjunto, Bowes dijo que pudo recopilar nombres y direcciones web para 171 millones de usuarios de Facebook. Eso es un poco más de un tercio de los 500 millones de usuarios de Facebook. (Haga clic en la imagen de arriba para ampliar)

¿Qué hizo con los datos?

Bowes compiló esta lista de texto en un archivo y la puso a disposición en línea como un torrente descargable.

Cómo ¿Mucha gente ha descargado el torrente?

The Pirate Bay enumera 2923 semillas y 9473 leechers para el archivo torrent en el momento de escribir esto. Las semillas son personas que han descargado el archivo completo y lo están cargando a otros. Los Leechers están descargando activamente el archivo.

¿Es esto un gran problema?

Eso depende de a quién le preguntes. Facebook señala que algunos de los datos que Bowes recolectó ya estaban disponibles a través de motores de búsqueda como Google y Bing. El conjunto de datos completo también está disponible para cualquier usuario que haya iniciado sesión en Facebook. Entonces, los datos ya estaban disponibles públicamente, y los datos privados de Facebook de nadie se han visto comprometidos. Sin embargo, esta es la primera vez que 171 millones de nombres de perfil de Facebook se han recopilado en un conjunto de archivos que cualquier persona puede analizar y buscar fácilmente.

¿Para qué podría usar un pirata informático malintencionado los datos?

Como señaló Bowes en una publicación de blog, alguien podría usar esta información como punto de partida para buscar otros datos de usuario disponibles públicamente en Facebook. Después de todo, debes preguntarte cuántos de estos 171 millones de usuarios de Facebook han expuesto públicamente direcciones de correo electrónico, números de teléfono y otra información en sus perfiles.

Se ha demostrado una y otra vez que cuanto más conoce un malo, Cuanto mayor sea su riesgo de seguridad. La recopilación de datos personales permitió a un pirata informático francés robar documentos corporativos confidenciales en Twitter. Los investigadores se alarmaron cuando Netflix quiso publicar datos anónimos de usuarios como edad, sexo y código postal para el Premio Netflix 2. Los investigadores de seguridad dijeron que el archivo de datos de Netflix era irresponsable ya que es posible restringir la identidad de una persona simplemente conociendo su edad y Código postal. El concurso fue eventualmente cancelado. Un estudio de Carnegie-Mellon también encontró un defecto en el sistema de numeración de la seguridad social que podría permitir que un pirata informático sofisticado usara técnicas de minería de datos para descubrir hasta 47 números de seguridad social por minuto.

¿Cómo puedo saber si mi nombre fue atrapado en el volcado de datos?

Desde su panel de perfil de Facebook, haga clic en 'Cuenta' en la parte superior derecha de su tablero de instrumentos. Seleccione 'Configuración de privacidad', y luego en la página siguiente en 'Información básica del directorio', haga clic en 'Ver configuración'. Debería ver una página similar a la imagen de arriba. Si la primera lista llamada "Buscarme en Facebook" está configurada en "Todos". Entonces es probable que su nombre y URL de perfil estén en el archivo torrent. (Haga clic en la imagen para ampliar)

También debe verificar si los motores de búsqueda externos como Google y Bing están indexando su perfil. Para hacer esto, vuelva a la página principal de configuración de privacidad, y en la parte inferior haga clic en el botón "Editar configuración" al lado de "Búsqueda pública". En la página siguiente, si la casilla de verificación "Habilitar búsqueda pública" está marcada, los motores de búsqueda indexan su perfil. Para detener esto, solo desmarque la casilla y luego haga clic en "Volver a aplicaciones".

Mi nombre no está en el directorio público ¿me preocupa?

Si no estaba en el directorio público, Bowes dice que su nombre no es en el archivo torrent Sin embargo, podría estar expuesto a técnicas similares de minería de datos en el futuro. Bowes dice que si alguna de sus conexiones de Facebook ha hecho públicas sus listas de amigos, entonces su perfil podría encontrarse fácilmente a través de los datos de los perfiles de sus amigos.

¿Qué puedo hacer para mantener mi información privada?

La mayor preocupación es No tanto acerca de su nombre y la URL del perfil que se exponen. La mayor preocupación, para usted de todos modos, es la información disponible públicamente contenida en su página de perfil.

Para protegerse, es posible que desee reconsiderar su configuración de privacidad actual. Para hacerlo, visite la página Información básica del directorio del perfil de Facebook siguiendo los pasos enumerados anteriormente o simplemente haga clic aquí.

En la parte superior derecha de la página, debe ver un botón que dice "Vista previa de mi perfil". Al hacer clic en ese botón, se mostrará toda la información que publique en Facebook. Los datos que puede considerar ocultar incluyen su ciudad natal, fecha de nacimiento, edad, número de teléfono, ciudad actual y dirección de correo electrónico.

Entonces, ¿qué dice usted? ¿El volcado de datos de Bowes le hace reconsiderar su configuración de perfil de Facebook o no le preocupa?

Conéctese con Ian en Twitter (@ianpaul).