TecTop
Los piratas informáticos han utilizado solicitudes falsas de la policía o del gobierno para robar información de usuario de Meta, matriz de Facebook.
El propietario de Facebook, Meta, entregó información de usuarios a piratas informáticos que se hicieron pasar por agentes del orden público el año pasado, dijo el miércoles una fuente de la compañía, destacando los riesgos de una medida utilizada en casos urgentes.
Los impostores pudieron obtener detalles como direcciones físicas o números de teléfono en respuesta a «solicitudes de datos de emergencia» falsificadas, que pueden pasar las barreras de privacidad, dijo la fuente que solicitó el anonimato debido a la delicadeza del asunto.
Los piratas informáticos criminales han estado comprometiendo cuentas de correo electrónico o sitios web vinculados a la policía o al gobierno y afirman que no pueden esperar la orden de un juez para obtener información porque es un «asunto urgente de vida o muerte», escribió el martes el experto cibernético Brian Krebs.
La agencia de noticias Bloomberg, que originalmente informó que Meta estaba en el punto de mira, también informó que Apple había proporcionado datos de clientes en respuesta a solicitudes de datos falsificados.
Apple y Meta no confirmaron oficialmente los incidentes, pero proporcionaron declaraciones citando sus políticas en el manejo de las demandas de información.
Cuando los funcionarios encargados de hacer cumplir la ley de EE. UU. quieren datos sobre el propietario de una cuenta de redes sociales o un número de teléfono celular asociado, deben presentar una orden judicial o citación oficial, escribió Krebs.
Pero en casos urgentes, las autoridades pueden hacer una «solicitud de datos de emergencia», que «en gran medida pasa por alto cualquier revisión oficial y no requiere que el solicitante proporcione ningún documento aprobado por la corte», agregó.
Meta, en un comunicado, dijo que la firma revisa cada solicitud de datos para verificar su «suficiencia legal» y utiliza «sistemas y procesos avanzados» para validar las solicitudes de aplicación de la ley y detectar abusos.
«Bloqueamos las cuentas comprometidas conocidas para que no realicen solicitudes y trabajamos con las fuerzas del orden público para responder a incidentes relacionados con solicitudes fraudulentas sospechosas, como lo hemos hecho en este caso», agrega el comunicado.
Apple señaló sus pautas, que dicen que en el caso de una solicitud de emergencia «se puede contactar a un supervisor del gobierno o agente de la ley que presentó la… solicitud y se le puede pedir que confirme a Apple que la solicitud de emergencia era legítima».
Krebs señaló que la falta de un sistema nacional unitario para este tipo de solicitudes es uno de los problemas clave asociados con ellas, ya que las empresas terminan decidiendo cómo lidiar con ellas.
«Para complicar más las cosas, hay decenas de miles de jurisdicciones policiales en todo el mundo, incluidas aproximadamente 18,000 solo en los Estados Unidos, y todo lo que necesitan los piratas informáticos para tener éxito es el acceso ilícito a una sola cuenta de correo electrónico de la policía», escribió.
© 2022 AFP
Citación: Los piratas informáticos obtuvieron datos de usuario de Meta con solicitud falsificada (31 de marzo de 2022) recuperados el 31 de marzo de 2022 de https://techxplore.com/news/2022-03-hackers-user-meta-forged.html
Este documento está sujeto a derechos de autor. Aparte de cualquier trato justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin el permiso por escrito. El contenido se proporciona únicamente con fines informativos.
