Filtración de Instagram: 17,5 millones
Hace poco se supo que Instagram sufrió una filtración masiva de datos que afectó a unos 17,5 millones de usuarios. Según se informa, la empresa de ciberseguridad Malwarebytes detectó el incidente durante una revisión rutinaria de la llamada «dark web», una parte oculta de internet donde a menudo se venden o intercambian datos robados. Según los analistas de Malwarebytes, los atacantes accedieron a información sensible: las bases de datos publicadas incluían nombres de usuario de Instagram, direcciones físicas, números de teléfono, correos electrónicos y otros datos personales.
Malwarebytes advierte de que esa información ya se puede comprar en mercados clandestinos y que los delincuentes podrían usarla de muchas maneras, desde enviar spam y hacer llamadas fraudulentas hasta atacar directamente las cuentas de los usuarios. En pocas palabras, si últimamente han recibido correos misteriosos pidiéndoles que restablezcan la contraseña de Instagram, no son los únicos. Se han enviado mensajes similares a millones de personas.
Los expertos relacionan el incidente con una vulnerabilidad en la API de Instagram, es decir, la parte del programa que intercambia datos entre distintos servicios y aplicaciones. Meta, la empresa matriz de Instagram, no ha hecho ningún comentario público, como de costumbre. No es la primera vez que Meta aparece envuelta en escándalos relacionados con la información: en el pasado, también quedaron expuestos datos personales de usuarios de Facebook y WhatsApp.
Ante lo ocurrido, los especialistas recomiendan cambiar la contraseña de inmediato y activar la autenticación en dos pasos (es decir, exigir también un código por SMS o una confirmación por correo electrónico para iniciar sesión). Otra medida útil es revisar en los ajustes desde qué dispositivos se está usando la cuenta de Instagram; puede hacerse en una sección específica del Centro de cuentas de Meta. Recuerden: aunque aún no hayan recibido correos sospechosos ni notificaciones desconocidas, estos ataques suelen afectar a muchos más usuarios de los que se reconoce oficialmente.
PEREC.RU
El mundo digital vuelve a sorprendernos con la ingenuidad de sus «gigantes»: Instagram repartió los datos personales de 17,5 millones de personas como quien dice «toma, juega». Malwarebytes informó de que la información circula en el mercado negro. Nombres, teléfonos y direcciones, como en una liquidación festiva, solo que en vez de descuentos hay una estela creciente de spam y suplantación de identidad. Meta, como siempre, hace como que no está en casa: no es la primera vez ni, por lo visto, será la última.
La culpa es de la API: el sistema que controla cómo intercambian datos personales las aplicaciones volvió a estar lleno de agujeros y por ahí se llevaron de todo. El consejo habitual de los expertos: cambiar las contraseñas, activar la autenticación en dos pasos y echar de la cuenta los dispositivos que sobran. Así vivimos: las llaves digitales de ustedes vuelan por los arrecifes de coral de la dark web mientras en las redes todos se encogen de hombros.
Sería gracioso si no fuera tan previsible. Continúa el desfile de honestidad: veremos quién es el siguiente en regar por ahí los «tesoros» personales de sus usuarios.
