Siga o Olhar Digital no Google Discover
A NameTests, desenvolvedora famosa de testes para o Facebook, deixou as informações pessoais de cerca de 120 milhões de usuários da plataforma vulneráveis. Segundo informações do The Verge, o pesquisador de segurança, autodeclarado, Inti De Ceukelaire escreveu uma postagem no site Medium sobre as informações que podem ser acessadas.
Ofertas
Por: R$ 4,66
Por: R$ 241,44
Por: R$ 241,44
Por: R$ 1.449,99
Por: R$ 3.799,00
Por: R$ 1.999,99
Por: R$ 899,00
Por: R$ 889,00
Por: R$ 79,90
Por: R$ 59,90
Por: R$ 3.324,00
Por: R$ 241,44
Por: R$ 188,99
Por: R$ 949,00
Ele afirma que os questionários da NameTest são capazes de coletar informações como nomes, aniversários, fotos e listas de amigos, sendo que os dados eram armazenados em um arquivo JavaScript, que poderia ser obtido facilmente por invasores.
Ceukelaire explica que tentou entrar em contato com o Facebook diversas vezes e a rede social ficou de investigar a vulnerabilidade. O pesquisador afirma que depois de meses alertando sobre a falha e depois de o Facebook enfrentar o escândalo com a Cambridg Analytica, a NameTests mudou a forma como processava os dados do usuário e consertou a falha.
A Social Sweethearts, responsável pela NameTests, afirma que não há provas de que os dados pessoais foram expostos a terceiros ou mal utilizados. “A segurança dos dados é levada muito a sério na Social Sweethearts e medidas estão sendo tomadas para evitar riscos no futuro”, informou um porta-voz.
Já o Facebook afirmou, por meio da sua assessoria de imprensa, que o pesquisador chamou a atenção da empresa sobre os dados vulneráveis por meio do programa Data Abuse Bounty, lançado em abril deste ano para encorajar denúncias envolvendo dados do Facebook. “Trabalhamos com a nametests.com para resolver a vulnerabilidade em seu site, que foi concluída em junho”, explica Ime Archibong, vice-presidente de Parcerias de Produtos do Facebook.