Facebook ha revelado accidentalmente datos personales de sus miembros

julio 16, 2008 Sophos Press Release

Madrid, 16 de julio de 2008.-. Sophos, compañía de seguridad TI y control de contenidos, ha informado y alertado de que Facebook, una de las redes sociales más populares, ha revelado de manera accidental, información personal sobre sus miembros, datos que podrían ser muy provechosos para los ladrones de identidad. A principios de esta semana, los datos completos de las fechas de nacimiento de muchos de los 80 millones de usuarios activos eran visibles por otros, incluso si un usuario individual había solicitado que la información permaneciera de manera confidencial.

Según Graham Cluley, Consultor Senior de Sophos, un error de seguridad en el sitio web durante el proceso de beta testing de su nuevo diseño par los perfiles de sus miembros, ha provocado que los detalles de la fecha nacimiento hayan quedado expuestos.

Sophos ha publicado el siguiente vídeo en su canal de YouTube demostrando el agujero de seguridad:

Ver el vídeo en YouTube

“Me ha impresionado ver los datos completos de las fechas de nacimiento de tantos miembros, incluso de aquellos que sabía perfectamente que tenían instalada correctamente su privacidad para ocultar este tipo de información” afirma Cluley. “Es esencial que los usuarios de las redes sociales tengan la suficiente confianza de que su intimidad será protegida – y es especialmente importante la información de su fecha de nacimiento, ya que puede ser un dato importantísimo para un ladrón de identidades”.

Cluley afirma que ha informado a Facebook tan pronto como ha descubierto el agujero, que ahora parece haberse solucionado.

“Es bueno que Facebook solucione el problema, pero, ¿puede la gente estar segura de que este error no volverá a pasar en el futuro? Mi consejo a los usuarios de Facebook sería que, incluso si la fecha de nacimiento está configurada para no ser visible, cambiarla a una fecha ficticia en caso de que este problema ocurra de nuevo. Facebook y otros sitos web de relaciones sociales necesitan ser más cuidadosos con la protección de los datos de sus miembros o corren el riesgo de perder usuarios”, concluye Cluley.

Sophos ha visto que las fechas de nacimiento estaban expuestas a través del nuevo diseño que Facebook está probando para las páginas personales de los usuarios, y que actualmente se puede acceder desde www.new.facebook.com. Según el blog del desarrollador de Facebook, el sitio comenzará a desplegar el nuevo diseño de la página esta semana.

El año pasado, Sophos ya publicó los resultados de un estudio sobre robo de identidad en Facebook, revelando que el 41 por ciento de usuarios, más de dos de cada cinco, ofrecía información personal - como la dirección de correo electrónico, la fecha de nacimiento y el número de teléfono - a un completo desconocido.