Facebook ahora ha admitido que millones de contraseñas de los usuarios de Instagram se almacenaron en un formato de texto sencillo y legible y también accesible para los empleados, lo que potencialmente habría comprometido la seguridad de estas cuentas. La revelación se produjo después del informe del mes pasado sobre KrebsonSecurity, que afirmaba que Facebook estaba almacenando millones de contraseñas en texto sin formato.
En ese momento, Facebook había dicho que solo decenas de miles de usuarios de Instagram se vieron afectados, pero como la declaración de hoy demuestra que este no es el caso. En una declaración actualizada, Facebook escribió: “Descubrimos que los registros adicionales de las contraseñas de Instagram se almacenaban en un formato legible. Ahora estimamos que este problema afectó a millones de usuarios de Instagram. Estaremos notificando a estos usuarios como lo hicimos con los otros ".
Facebook no proporcionó un número exacto para las cuentas que fueron afectadas, pero la compañía insiste en que estas contraseñas almacenadas no fueron objeto de abuso interno o de acceso indebido. Facebook comenzará a informar a estos usuarios sobre la necesidad de cambiar su contraseña.
En marzo, se informó que las contraseñas de cerca de 600 millones de usuarios de Facebook se almacenaban en los servidores de la compañía en texto sin formato. Esto fue revelado por un informe de KrebsonSecurity, y destacó que más de 20,000 empleados de Facebook pueden buscar las contraseñas.
La red de medios sociales también había escrito una publicación en la sala de redacción reconociendo este problema. Se reveló que los archivos de las contraseñas de los usuarios se remontaban a 2012. Facebook en su publicación en el blog negó que las contraseñas fueran visibles para cualquier persona ajena a la empresa. También dijo que no había evidencia de que las contraseñas hayan sido abusadas o que sus empleados hayan accedido indebidamente.
Según el informe, el problema de las contraseñas almacenadas en texto sin formato se marcó por primera vez en enero de 2019. Las contraseñas no cifradas almacenadas en texto sin formato representan un riesgo importante para la seguridad de las cuentas de estos usuarios, ya que son vulnerables a ser robadas por piratas informáticos. o incluso maltratados por empleados de la firma.
Facebook insiste en que no ha encontrado evidencia de irregularidades, pero sí genera serias preocupaciones sobre la forma en que la firma administra la seguridad y la privacidad de los usuarios. En otras noticias, Facebook reveló que puede haber "subido involuntariamente" contactos de correo electrónico de 1,5 millones de nuevos usuarios desde mayo de 2016.
"Estimamos que se han subido hasta 1,5 millones de contactos de correo electrónico de personas. Estos contactos no se compartieron con nadie y los estamos eliminando ", dijo Facebook a Reuters.