Facebook no advirtió a los usuarios de la vulnerabilidad de la seguridad según una presentación judicial

Los usuarios de Facebook que demandaron a la red de medios sociales más grande del mundo por una violación de datos en 2018 dicen que no les advirtió sobre los riesgos vinculados a su herramienta de inicio de sesión único, a pesar de que protegía a sus empleados, mostró una presentación judicial el jueves.

El inicio de sesión único conecta a los usuarios con aplicaciones y servicios sociales de terceros utilizando sus credenciales de Facebook.

La demanda, que combinó varias acciones legales, se deriva de la peor violación de seguridad de Facebook Inc. en septiembre, cuando los piratas informáticos robaron códigos de inicio de sesión, o "tokens de acceso", que les permitieron acceder a casi 29 millones de cuentas.

"Facebook sabía sobre la vulnerabilidad del token de acceso y no pudo solucionarlo durante años, a pesar de ese conocimiento", dijeron los demandantes en una sección muy redactada de la presentación en el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California en San Francisco.

"Aún más atrozmente, Facebook tomó medidas para proteger a sus propios empleados del riesgo de seguridad, pero no a la gran mayoría de sus usuarios".

Facebook no respondió de inmediato a una solicitud de comentarios.

El juez William Alsup le dijo a Facebook en enero que estaba dispuesto a permitir un "descubrimiento desgarrador" en el caso para descubrir cuántos datos de usuarios fueron robados.

Facebook ha revelado pocos detalles desde que inicialmente reveló el ataque, diciendo solo que afectó a un "amplio" espectro de usuarios sin desglosar los números por país.

Los atacantes tomaron detalles del perfil, como fechas de nacimiento, empleadores, historial educativo, preferencia religiosa, tipos de dispositivos utilizados, páginas seguidas y búsquedas recientes y registros de ubicación de 14 millones de usuarios.

Para los otros 15 millones de usuarios, la violación se restringió al nombre y a los datos de contacto. Además, los atacantes podían ver las publicaciones y listas de amigos y grupos de unos 400,000 usuarios.

No robaron mensajes personales o datos financieros y no accedieron a las cuentas de los usuarios en otros sitios web, dijo Facebook.

Encuentre toda nuestra colección de historias, análisis en profundidad, actualizaciones en vivo, videos y más sobre Chandrayaan 2 Moon Mission en nuestro dominio dedicado # Chandrayaan2TheMoon.