En un artículo publicado en el blog oficial de Facebook, el equipo de seguridad de la empresa explica que la información que utilizan para enviar recomendaciones de amigos fue «almacenada de forma inadvertida con la información de contacto de la gente como parte de su cuenta en Facebook», permitiendo que personas «que ya conoces fuera de Facebook vieran el correo electrónico o número de teléfono». El fallo fue detectado a través del programa de hackers de sombrero blanco (benévolos) de Facebook, utilizado para detectar agujeros de seguridad.
Hemos concluido que aproximadamente 6 millones de usuarios de Facebook han visto compartidas sus direcciones de correo electrónico o números de teléfono. Hubo otras direcciones de correo electrónico o números de teléfonos incluidos en las descargas, pero no estaban conectados a ningún usuario de Facebook o nombres de personas
via Un bug en Facebook expuso datos personales de seis millones de usuarios.
——————————-
Estimado Carlos:
Tu privacidad es sumamente importante para todos los que trabajamos en Facebook y estamos dedicados a proteger tu información. Aunque muchos de nosotros concentramos todo nuestro trabajo en evitar o solucionar problemas antes de que afecten a alguien, recientemente no logramos nuestra meta y un problema técnico provocó que tu número de teléfono o dirección de correo electrónico estuviera accesible para otra persona.
El alcance del fallo técnico ha sido limitado y es probable que solo haya permitido ver tu dirección de correo electrónico o tu número de teléfono a alguien que ya conoces fuera de Facebook. Dicho esto, te decepcionamos y tomamos este error muy seriamente.
Aunque describir lo que produjo el error es difícil debido a su complejidad técnica, queremos explicarte cómo ocurrió. Cuando las personas suben sus listas de contactos o sus agendas de direcciones a Facebook, tratamos de buscar coincidencias entre esos datos y la información de contacto de otros usuarios de Facebook, con el fin de sugerir amigos. Debido al fallo técnico, las direcciones de correo electrónico y los números de teléfono que se usan para hacer recomendaciones de amistad y reducir el número de invitaciones que enviamos, se almacenaron involuntariamente en la cuenta de Facebook de algunos de los usuarios que subieron listas de contactos, junto con los contactos subidos. En consecuencia, al descargar el archivo de su cuenta de Facebook por medio de la herramienta Descarga tu información (DYI), que incluye los contactos subidos, es posible que se proporcionara a algunas personas direcciones de correo electrónico o números de teléfono adicionales.
Estos son los datos de contacto a los que, por error, un máximo de 1 usuario de Facebook ha tenido acceso:
c******n@a***********.com
Calculamos que 1 usuario de Facebook ha visto esta información de contacto junto a tu nombre en el archivo descargable de la información de su cuenta. No se ha mostrado ninguna otra información tuya y es probable que la persona que puede haber visto esto no te sea desconocida, incluso si no es amiga tuya en Facebook.
Reconocemos que compartir la información de contacto por error es inaceptable, incluso si conoces a las personas que vieron los datos, y por ello hemos tomado las medidas necesarias para evitar que esto vuelva a ocurrir. Para obtener más información sobre el fallo técnico, lee esta entrada del blog.
En Facebook nos tomamos muy en serio este problema. Apreciamos el uso que haces de Facebook y trabajamos cada día para proporcionarte el nivel de servicio que esperas y mereces.
Gracias.
El equipo de Facebook
