Facebook informó este viernes que el ataque que aprovechó un fallo de seguridad en la aplicación “Ver como” afectó a 30 millones de usuarios y no a 50 millones como se había reportado en un inicio.

Guy Rosen, vicepresidente de producto en Facebook, explicó en una llamada telefónica con medios la manera en que se llevó a cabo el hackeo:

1. Los atacantes tenían acceso a una serie de cuentas, que estaban conectadas con amigos en Facebook, así que de manera automatizada pasaron de una a otra robando los tokens hasta llegar a 400,000 personas.

2. Los atacantes cargaron los perfiles de Facebook de esas cuentas, simulando lo que hubieran visto en sus propios perfiles (líneas del tiempo, listas de amigos, grupos a los que pertenecen y los nombres de conversaciones recientes en Messenger).

3. Al llegar a estas 400,000 personas, los hackers usaron una parte de las listas de amigos para robar los tokens de acceso de unas 30 millones de personas.

– En 15 millones de los casos accedieron al nombre y detalles de contacto (número de teléfono, correo electrónico o ambos, dependiendo de la información disponible en el perfil).

– En 14 millones de los casos, accedieron además a información como nombres de usuario, género, localidad e idioma, estatus de relación, religión, lugar de origen, ciudad actual reportada, fecha de nacimiento, el tipo de dispositivo que usan para acceder a Facebook, educación, ocupación, los últimos 10 lugares donde hicieron check in o fueron taggeados, sitios web que visitaron o páginas que siguen y sus 15 búsquedas más recientes.

– En el caso de 1 millón de personas no tuvieron acceso a ninguna información.