Siga o Olhar Digital no Google Discover
Pelo Facebook ser uma empresa de tecnologia gigantesca, imagina-se que ele cuida ao menos do básico de segurança digital. Só que isso não é verdade: a companhia armazenou as senhas de centenas de milhões de pessoas em texto puro por anos, de modo que seu funcionários poderiam simplesmente ler a senha de qualquer usuário.
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 222,11
O problema foi revelado por Brian Krebs, jornalista especializado em segurança digital, e confirmado pelo próprio Facebook em seu blog oficial. A empresa nota que a questão foi percebida ainda em janeiro e agora já foi corrigida de forma definitiva.
A falha é grave. O manual básico de segurança digital diz que senhas devem ser armazenadas como “hashes”, o que significa que a palavra-chave é cifrada antes de ser guardada no banco de dados. Isso é importante para que, se o banco de dados for invadido, um hacker não consiga acesso imediato a milhões de contas. Da mesma forma, protege contra funcionários mal-intencionados que possam ter acesso a esse banco.
O Facebook fez exatamente o contrário: quando se cadastrava a senha “joaozinho123” na rede social, a empresa a armazenava no banco de dados. Não se sabe exatamente quantos usuários foram afetados, mas o número está entre 200 milhões e 600 milhões. A empresa afirma que foram “centenas de milhões de usuários do Facebook Lite, dezenas de milhões de outros usuários do Facebook e dezenas de milhares de usuários do Instagram”.
A companhia, no entanto, nota não ter evidências de que essas senhas tenham sido acessadas indevidamente tanto interna quanto externamente. Por esse motivo, o Facebook não vai pedir para os usuários afetados trocarem suas senhas.
O problema é mais um entre tantos relacionados a privacidade e segurança de dados enfrentados pelo Facebook nos últimos dois anos. Em 2018, uma falha em tokens permitiu que 29 milhões de contas fossem acessadas por hackers. Isso sem contar o escândalo da Cambridge Analytica, que forneceu indevidamente dados de 87 milhões de usuários para a campanha eleitoral de Donald Trump. Isso foi possível graças a um aplicativo de teste de personalidade feito por alguns milhares de usuários, que fornecia dados de outros contatos na rede social.