Have I Been Pwnd ahora permite búsquedas por números de teléfono para ayudar a las víctimas de la filtración de datos de Facebook

Durante el fin de semana se informó que ha ocurrido una filtración masiva en Facebook que expuso los datos personales de 533 millones de usuarios. Toda la información se expuso de forma gratuita en un conocido foro de hackers y, como respuesta, expertos de seguridad de la conocida página Have I Been Pwnd han adaptado sus servicios para ayudar a los usuarios a descubrir si han sido afectados por la amenaza.

Have I Been Pwnd es una página que ayuda a los usuarios a descubrir si sus datos han sido filtrados. Hasta ahora, se podían hacer las búsquedas usando la dirección de correo electrónico, pero a partir de las particularidades de esta filtración, se decidió ampliar el espectro de datos para que los usuarios puedan usar sus números de teléfono para descubrir si sus datos están comprometidos.

En la filtración de Facebook, sólo 2,5 de los 533 millones de registros filtrados incluían direcciones de correo electrónico, pero una gran mayoría incluía los números de teléfono de las víctimas; por lo tanto, el hecho de que se comience a incorporar esta información en la página es un gran paso para facilitar la detección del peligro y disminuir el riesgo que corren las personas afectadas por esta filtración.

Los datos filtrados incluyen los números de teléfono, credenciales de Facebook, nombres, ubicaciones, fechas de nacimiento y direcciones de correo electrónico de los usuarios. Las víctimas están distribuidas en 106 países, pero se cree que los más afectados fueron Estados Unidos y el Reino Unido, con 32 y 11 millones de registros filtrados.

La filtración no es nueva: en 2019 se descubrió que se habían expuesto los números de teléfono de los usuarios de Facebook, y los atacantes habían creado con ellos una base de datos de 533 millones de teléfonos. La base de datos estaba a la venta por partes, pero esta nueva forma de distribución la deja a disposición de cualquier cibercriminal que quiera explotarla, de forma gratuita.

Facebook parchó esta vulnerabilidad en 2019; aun así, la antigua falla de seguridad sigue teniendo repercusiones hasta el día de hoy, y los datos expuestos pueden ser de valor para los ciberestafadores y ladrones de identidad.

Los expertos en seguridad han advertido a los usuarios de Facebook que estén alerta ante cualquier mensaje sospechoso que pueda estar usando la información filtrada en estafas informáticas.

Fuentes

Personal data of 533 million Facebook users leaks online The Verge
Here’s how to tell if your Facebook account was one of the half billion that were breached CNN Business
Have I Been Pwned adds search for leaked Facebook phone numbers