El 16 de septiembreth, 2018 Los técnicos de Facebook registraron un aumento inexplicable en el tráfico. El 25 de septiembrethdeterminaron que hubo una violación de seguridad significativa, que se anunció públicamente el 28th. El equipo de Facebook pudo identificar 50 millones de cuentas que se vieron directamente afectadas por el ataque y 40 millones de cuentas adicionales que interactuaron con la función donde existía la vulnerabilidad.
El equipo de Facebook restableció los tokens de acceso en estas cuentas. El token de acceso es la clave digital que lo mantiene conectado a Facebook para que no necesite volver a ingresar su contraseña cada vez que use la aplicación. Sin embargo, aún no conocen el alcance total y el impacto de esta enorme brecha de seguridad.
Aquí hay algunas precauciones que puede tomar para proteger su cuenta.
1. Busque una notificación de Facebook.
Si eres una de las 90 millones de cuentas afectadas, ya habrás cerrado la sesión de la plataforma. Facebook coloca una notificación en la parte superior de tu feed, no te envía un correo electrónico directamente. Vigile de cerca su cuenta, así como las aplicaciones de terceros, para detectar cualquier actividad sospechosa. Una vez más, Facebook afirma haber minimizado el impacto del ataque al restablecer el token de acceso en su cuenta, pero es mejor prevenir que curar.
2. Desconecte y vuelva a conectar las aplicaciones de terceros.
Hasta ahora, Instagram es la única aplicación de terceros que Facebook cree que pudo haber sido afectada por el ataque. Como medida de precaución, desvincula Instagram de tu cuenta de Facebook y luego vuelve a vincularlo a tu cuenta. Facebook afirma que no tuvo ningún impacto en los usuarios de WhatsApp.
3. Cierre la sesión de Facebook en dispositivos desconocidos.
Si se ha utilizado otro dispositivo para iniciar sesión en su cuenta (como el de un pirata informático), aparecerá en su configuración de seguridad e inicio de sesión en 'Dónde está conectado'. Si ve alguna actividad de este tipo, cierre la sesión del dispositivo desconocido de inmediato.
Cómo cerrar sesión en otros dispositivos:
- Vaya a su configuración de seguridad e inicio de sesión.
- Vaya a la sección 'Dónde está conectado'. Es posible que deba hacer clic en Ver más para ver todas las sesiones en las que inició sesión.
- Busque la sesión que desea finalizar y cierre la sesión.
- Al hacer clic en Cerrar sesión, se cerrará inmediatamente la sesión de Facebook en el dispositivo elegido.
4. Utilice la autenticación de dos factores.
La autenticación de dos factores evitará que alguien inicie sesión en su cuenta desde un dispositivo desconocido. Si Facebook no reconoce el dispositivo, le pedirá por SMS o una aplicación de autenticación que use un código de un solo uso para iniciar sesión en su cuenta.
Cómo activar la autenticación de dos factores:
- Vaya a Configuración> Seguridad e inicio de sesión
- Desplácese hacia abajo y abra Usar autenticación de dos factores
- Haga clic en Comenzar
- Seleccione su método preferido para recibir el código de autenticación: mensaje de texto (SMS) o una aplicación como Buen autenticador o Coche Duo para generar códigos de inicio de sesión.
5. Cambie su contraseña.
Si bien Facebook dice que esto puede ser innecesario ya que no fue la contraseña que fue robada, sino el token de acceso, nunca es una mala idea cambiar su contraseña de vez en cuando. Asegúrese de incluir una variedad de símbolos para que los piratas informáticos no adivinen cuál es su contraseña.
6. Utilice un nombre de usuario y contraseña únicos en aplicaciones de terceros.
Si usa su cuenta para iniciar sesión en otros sitios web como Spotify o Instagram, cree un inicio de sesión separado para cada uno.
La mayoría de estas precauciones son pasos prudentes que se deben tomar independientemente del impacto de este ataque en particular. Los piratas informáticos no desaparecerán, así que siempre haga todo lo posible por mantenerse un paso por delante de ellos.
