Nueva demanda para Facebook por no informar a usuarios sobre riesgos de inicio de sesión único
Usuarios de Facebook demandaron a la red social por no haber sido informados del riesgo de violación de datos personales a través de su herramienta de inicio de sesión único, según dijeron los demandantes en la presentación judicial en un tribunal del distrito del norte de California en San Francisco.
La demanda se deriva del peor hackeo que ocurrió en septiembre del 2018, cuando los piratas informáticos robaron los códigos de acceso que les permitieron acceder a casi 29 millones de cuentas.
El inicio de sesión único puede conectar a los usuarios de Facebook con aplicaciones de terceros. De acuerdo con los demandantes, la red social tenía conocimiento sobre la vulnerabilidad del token de acceso durante años.
Los ciberdelincuentes robaron datos personales de 14 millones de usuarios, como fechas de nacimiento, detalles de perfil, historial educativo, preferencias religiosas, tipos de dispositivos, páginas seguidas, búsquedas recientes y registros de ubicación.
Además, los atacantes podían ver publicaciones, lista de amigos y grupos de 400 mil usuarios. Para los otros 15 millones de usuarios afectados, la violación se restringió al nombre y a los datos de contacto.