Utilizamos nuestras propias cookies y cookies de terceros para analizar nuestros servicios, preparar información estadística y explicar sus hábitos de navegación. También podemos compartir estos análisis de navegación con terceros. Puede aceptar el uso de cookies pulsando el botón de “Aceptar” o configurar/rechazar su uso pulsando “Configurar/Rechazar”. Podrá cambiar de opinión sobre su elección en cualquier momento visitando nuestra Política de privacidad.

ACEPTAR
get2Clouds

¿Qué princesa Disney eres? Nueva filtración de datos en Facebook

2018-06-29
data breach

La gente aun se encuentra digiriendo la controversia creada este año por el escándalo de Cambridge Analytica mientras que Facebook se sitúa de nuevo en el ojo de la tormenta de la protección de datos. Otro test de personalidad de la plataforma, esta vez se trata de “¿Qué princesa Disney eres?”, habría expuesto durante años los datos personales de más de 120 millones de usuarios.


NameTests.com, la empresa detrás del test de personalidad de las princesas Disney, usaba la plataforma de Zuckerberg para permitir a los usuarios iniciar sesión de manera rápida y realizar el test. Esto permitía a NameTests acceder a información de perfiles que luego almacenaba en una página de su servidor completamente abierta al público. Incluso tras eliminar la aplicación, la información seguía estando disponible en formato javascript.


El hacker ético Inti de Ceukelaire (@securinti) descubrió esta vulnerabilidad y la comunicó a ambas compañías. Tras la comprobación de la filtración, recibió una oferta de 4.000 dólares de recompensa por parte de Facebook que decidió donar a una fundación por la libertad de prensa. Por este motivo, Facebook dobló la cantidad y realizó en su nombre un ingreso de 8.000 dólares.