Facebook guardó contraseñas sin encriptar de cientos de millones de usuarios

Facebook reconoció este jueves que las contraseñas de cientos de millones de usuarios se habían almacenado en servidores internos sin encriptar, volviéndose accesibles a miles de empleados de la red social.

Si bien Facebook aseguró no haber detectado un uso indebido de estas contraseñas, es un nuevo golpe para la red social. REUTERS/Dado Ruvic

Uno de los mayores actores de la Silicon Valley acaba de reconocer un error mayor en su sistema de seguridad informática. En un comunicado publicado este 21 de marzo, Facebook anunció que las contraseñas de cientos de millones de usuarios fueron almacenadas de manera no protegida en los servidores de la empresa.

Según el sitio especializado en ciberseguridad KrebsOnSecurity, unos 20.000 empleados de Facebook han tenido acceso, en algunos casos durante años, a cientos de millones (entre 200 y 600 millones) de contraseñas en forma de texto normal.

"Hemos resuelto el problema y, como medida de precaución, hemos prevenido a todos aquellos cuyas contraseñas se almacenaron de esta forma", dijo la red social en el comunicado, en el que explicó que normalmente sus sistemas deberían haberlas encriptado.

El gigante de las redes sociales tiene la intención de advertir de los hechos a "cientos de millones de usuarios de Facebook Lite" –una versión menos pesada del sitio para regiones del mundo con una conexión a internet de menor calidad– que fueron particularmente afectados, "a decenas de millones de otros usuarios de Facebook y decenas de miles de usuarios de Instagram".

"Estas contraseñas nunca fueron visibles para nadie fuera de Facebook y, hasta la fecha, no hemos encontrado evidencia de que alguien haya abusado internamente o accedido indebidamente a ellas", precisó la red social, que concluye su comunicado aconsejando a sus usuarios cambiar de contraseña.

Si bien Facebook aseguró no haber detectado un uso indebido de estas contraseñas, es un nuevo golpe para la red social. Su imagen está ya bastante empañada por su gestión de los datos personales de los usuarios, especialmente desde el estallido del escándalo de Cambridge Analytica en 2018.

Con AFP