WhatsApp: más de 8 millones de cuentas peruanas son ofrecidas en el mercado negro

WhatsApp es la app de mensajería instantánea más usada en Latinoamérica y varios otros países del mundo, incluyendo a nuestro país. Desgraciadamente, esta popularidad provoca que los ciberdelincuentes se centren en los datos de sus usuarios y este caso lo demuestra. Un nuevo reporte revela que un pirata informático está vendiendo los números telefónicos de casi 500 millones de usuarios de todo el mundo, en donde se cuentan más de 8 millones que provienen de Perú.

El portal de ciberseguridad Cybernews menciona que el pasado 16 de noviembre, un usuario publicó un aviso en un conocido foro de hackers de Internet señalando que estaba vendiendo una base de datos actualizada hasta 2022 compuesta por unos 487 millones números de teléfono de usuarios de WhatsApp que provienen de 84 países de todo el planeta.

Los números telefónicos de millones de usuarios de WhatsApp a la venta

El autor indicó la cantidad aproximada de los datos de los usuarios según su país. Entre las naciones con mayor cantidad de números telefónicos filtrados se encuentran Egipto (44 millones), Italia (35 millones), Estados Unidos (32 millones), Arabia Saudita (28 millones) y Francia (19 millones). En el caso específico de nuestro país, el ciberdelincuente indica que existen 8.075.317 números telefónicos de usuarios peruanos en dicha base.

La firma Cybernews señala en su informe que logró comprobar la autenticidad de los datos vendidos por el pirata informático basándose en una muestra que le fue provista por el mismo autor (1097 teléfonos de Reino Unido y 817 de Estados Unidos). El vendedor no reveló cómo logró obtener todos estos números y solo sugirió que utilizó una estrategia para recopilarlos, asegurando que absolutamente todos pertenecen a usuarios activos de WhatsApp.

La autora del reporte menciona que la información sobre los usuarios de WhatsApp podría haber sido obtenida mediante la recopilación de información a escala (scraping), técnica que va en contra de los términos de servicio de la app. No obstante, dado que no hay forma de comprobarlo, esto es solo una especulación basándose en casos anteriores donde los datos masivos publicados en línea se consiguieron de esta forma.

A la espera de una respuesta de Meta

Meta, empresa propietaria de WhatsApp, fue criticada en el pasado por permitir que terceros hagan scraping o recolecten datos de los usuarios. Anteriormente, se filtraron más de 533 millones de números telefónicos de usuarios en un foro similar al de este caso y, lo que es peor, el actor compartía el conjunto de datos prácticamente gratis. Los datos filtrados en este nuevo ataque podrían utilizarse con fines de marketing, suplantación de identidad o fraude.

"En esta época, todos dejamos una huella digital considerable, y los gigantes tecnológicos como Meta deberían tomar todas las precauciones y medios para salvaguardar esos datos. Deberíamos preguntarnos si una cláusula añadida de 'no se permite el scraping o el abuso de la plataforma en los Términos y Condiciones' es suficiente. A los actores de las amenazas no les importan esos términos, así que las empresas deberían tomar medidas rigurosas para mitigar las amenazas y evitar el abuso de la plataforma desde un punto de vista técnico”, dijo Mantas Sasnauskas, jefe del equipo de investigación de Cybernews.

Te recomendamos METADATA, el podcast de tecnología de RPP. Noticias, análisis, reseñas, recomendaciones y todo lo que debes saber sobre el mundo tecnológico.