Piratas informáticos lograron acceder a las cuentas de Facebook de unos 29 millones de usuarios usando las listas de amigos para robar 'tokens' de acceso, ha reconocido este viernes la red social en un comunicado. "Los 'tokens' de acceso son equivalentes a las claves digitales que mantienen a las personas conectadas a Facebook para que no tengan que volver a ingresar su contraseña cada vez que usen la aplicación", explica el comunicado.
Para realizar el ataque los 'hackers' explotaron una vulnerabilidad en el código de Facebook, que existió entre julio del 2017 y septiembre del 2018. Cuando la red social se dio cuenta de estas actividades, inició una investigación, y tras confirmar el 'hakeo' eliminó la vulnerabilidad el 27 de septiembre.
Actualmente, el incidente está siendo investigado. "Estamos cooperando con el FBI, que está investigando activamente y nos pidió que no discutamos sobre quién puede estar detrás de este ataque", asegura Facebook.
¿Qué datos consiguieron robar?
Se precisa que los 'hackers' consiguieron robar información sobre los nombres y detalles de contacto (número de teléfono, correo electrónico o ambos, dependiendo de lo que las personas tenían en sus perfiles) de 15 millones de los usuarios afectados.
Además de esta información, de otras 14 millones de cuentas fueron robados asimismo otros detalles que los usuarios tenían en sus perfiles, como sexo, ubicación, idioma, estado de la relación, religión, ciudad natal, ciudad actual, fecha de nacimiento, tipos de dispositivos utilizados para acceder a Facebook, educación, trabajo, los últimos diez lugares en los que se registraron o se etiquetaron, personas o páginas que siguen y las 15 búsquedas más recientes.
Mientras la investigación de este ataque informático está en curso, Facebook seguirá cooperando "con el FBI, la Comisión Federal de Comercio de EE.UU., la Comisión de Protección de Datos de Irlanda y otras autoridades", concluye el comunicado.
Según la propia red social, la brecha de seguridad habría expuesto la información personal de 29 millones de usuarios. 
Este viernes (12 de octubre) mediante un comunicado, la red social Facebook informó que una falla de seguridad conocida a finales de septiembre permitió que  tuvieran acceso a datos personales de 29 millones de usuarios. La vulnerabilidad existió entre julio del año anterior y septiembre pasado, cuando se detectó. Luego de confirmar el , la  eliminó la falla el 27 de septiembre.

El mismo día, Facebook había informado inicialmente que el problema de seguridad habría afectado a 50 millones de usuarios. Ahora la red social reduce esa cifra a 29 millones. De estos, se vulneró la información relacionada con nombre y detalles de contacto (cuentas de correo electrónico, números de teléfono, o ambos) de 15 millones. 

En el caso de los 14 millones restantes, quedó expuesta esta misma información, así como múltiples detalles de sus perfiles: género, localización, idioma, religión, estado de relación, ciudades natal y actual, trabajo, fecha de nacimiento, dispositivos empleados para acceder a su cuenta, educación y páginas o personas que siguen a los usuarios.

En el comunicado, firmado por Guy Rosen, vicepresidente de producto, aseguraron que Facebook coopera con el , "que está investigando activamente y nos pidió que no discutamos sobre quién puede estar detrás de este ataque". Asimismo, descartan que el ataque hubiera involucrado otras aplicaciones como ", Messenger Kids, , , Oculus, Workplace, Pages, pagos, aplicaciones de terceros o cuentas de publicidad o desarrolladores".