Este lunes, Facebook y Twitter informaron que un error de código permitió a desarrolladores de aplicaciones en la tienda virtual de Google Play acceder a los datos personales de sus usuarios.
El error se encontraba en el paquete para desarrolladores de software “One Audience“, que permitía a quienes crean aplicaciones obtener direcciones de correo electrónico, nombres de usuario y contenidos compartidos.
Las empresas informaron del hallazgo y dijeron tener constancia de que existen cientos de afectados, quienes serán contactados para comunicarles que sus datos podrían haber sido expuestos sin su conocimiento explícito.
Pese a que los datos eran los contenidos en redes sociales, el error no habría sido por parte de Facebook y Twitter, sino de One Audience y sus herramientas para el desarrollo.
“Aunque no tenemos pruebas que sugieran que este error fue usado para tomar el control de alguna cuenta de Twitter, es posible que eso pueda haber ocurrido”, señalaron desde la empresa.
De acuerdo con primeras versiones, los datos habrían sido expuestos cuando un usuario de ambas redes sociales registrara alguna de las aplicaciones descargadas a través de Google Play y creadas mediante One Audience.
En ese caso, serían los desarrolladores de estas aplicaciones, no de Facebook, Twitter u One Audience, quienes podrían acceder a los datos de los usuarios.
Pese a que Facebook y Twitter evitaron mencionar aplicaciones en concreto, medios de Estados Unidos apuntaron a los programas de fotografía Giant Square y Photofy.
“Tras la investigación, hemos eliminado las aplicaciones de nuestra plataforma por violar las políticas de uso y hemos emitido órdenes para finalización de la actividad a One Audience y Mobiburn”, declaró Facebook.
Con información de medios
fahl