Facebook ha anunciado este viernes que ha sufrido un ataque a su sistema de seguridad que ha afectado a unas 50 millones de cuentas. En un mensaje en el blog de noticias de Facebook, Guy Rosen, vicepresidente de Product Management de la compañía, ha dicho que «queremos que todo el mundo sepa qué ha pasado y las inmediatas acciones que hemos realizado para proteger la seguridad de la gente».
Según Rosen, «la investigación aún está en sus primeras etapas, pero está claro que los atacantes explotaron una vulnerabilidad en el código de Facebook que afectó a ‘Ver como’, una característica que permite a la gente ver cómo ve su propio perfil otra persona. Esto les permitió robar tokens de acceso a Facebook que luego podrían usar para apropiarse de las cuentas de la gente. Los tokens de acceso son el equivalente a las claves digitales que mantienen a las personas conectadas a Facebook para que no necesiten volver a meter su contraseña cada vez que usan la aplicación».
La primera acción que han llevado a cabo, según Rosen, es arreglar esa vulnerabilidad e informar a las autoridades. En segundo lugar «hemos restablecido los tokens de acceso de las casi 50 millones de cuenta que han sido afectadas para proteger su seguridad. También estamos dando el paso preventivo de restablecer tokens de acceso para otros 40 millones de cuentas que han sido objeto de una búsqueda ‘Ver como’ en el último año. Como resultado, alrededor de 90 millones de usuarios tendrán que iniciar sesión en Facebook o en cualquiera de sus aplicaciones que usen Facebook Login.
Después de iniciar sesión, los usuarios recibirán una notificación en la parte superior de su feed de noticias explicando lo sucedido».
