Facebook revela que deixou desprotegidos os dados de 50 milhões de clientes

O Facebook revelou nesta sexta-feira que os dados de 50 milhões de contas ficaram desprotegidos e à mercê de hackers depois de um ataque cibernético. A empresa emitiu um comunicado no qual diz que já tomou medidas para corrigir o problema. Os hackers tiveram acesso às senhas para entrar nas contas, o que lhes permitia não só roubar os dados, como também alterá-los.

Mais informações

Grupo “Mulheres contra Bolsonaro” no Facebook sofre ataque cibernético

Facebook troca informação de usuários com instituições bancárias nos EUA

“Facebook usou técnicas comportamentais para criar um vício, como foi feito com o cigarro”

Segundo a empresa de Mark Zuckerberg, os invasores se aproveitaram de uma debilidade no código de uma ferramenta do Facebook chamada “ver como”. É uma ferramenta que permite que um usuário visualize seu perfil da forma como outra pessoa o vê. Uma mudança recente no código de outra ferramenta do Facebook afetou de forma inesperada esse recurso e permitiu o acesso.

Por esse caminho, hackers tiveram acesso às chaves (tokens) de 50 milhões de contas. Essa chave interna é o código que permite que o Facebook recorde os dados do usuário, para que este não precise digitar sua senha cada vez que entra na rede.

O Facebook afirma que descobriu a brecha de segurança na tarde de terça-feira. Em seguida, desativou as chaves de 50 milhões de perfis que a empresa calcula terem sido afetados, assim como de outros 40 milhões de usuários que tinham usado o recurso “ver como”. Por isso, 90 milhões de pessoas que tentaram acessar a rede desde então receberam a informação de que sua sessão tinha sido encerrada e teriam de reinserir manualmente seus dados.

Ao entrar no Facebook, o usuário vê uma mensagem explicando o que aconteceu. A empresa informou ainda que desativou a função “ver como” e está revisando seu código.

No comunicado, Facebook não deixa claro se os dados foram efetivamente roubados ou não, nem se as contas chegaram a ser alteradas. “Como acabamos de iniciar nossa investigação, ainda não determinamos se essas contas foram manipuladas ou se alguém chegou a acessar as informações”, diz o texto, assinado pelo vice-presidente de produto, Guy Rosen. “Também não sabemos quem está por trás desse ataque nem onde se encontra.”

O que fica claro é que a informação que ficou desprotegida permitia que os invasores manipulassem as contas como se fossem os próprios usuários. O Facebook vai invalidar os tokens de mais contas se acreditar que foram afetadas.

O Facebook tem mais de 2 bilhões de usuários no mundo todo. Mais 1 bilhão de pessoas usam suas redes subsidiárias, Instagram e WhatsApp. A empresa está no centro das atenções pelo tratamento que dá aos dados pessoais dos usuários, que são o produto que a empresa vende aos anunciantes. As dúvidas sobre o Facebook começaram com o escândalo da Cambridge Analytica, uma empresa de consultoria política que obteve dados de dezenas de milhões de usuários da rede social de maneira irregular e depois assessorou a campanha de Donald Trump à Casa Branca em 2016.