Crisis en Facebook ante la filtración masiva de datos de 50 millones de usuarios

Un investigador canadiense revela cómo se filtraron 277.000 cuentas y los perfiles de sus amigos. Facebook elimina las cuentas asociadas a Cambridge Analytica y SCL antes de que los reportajes se hagan públicos

Por: Álex Barredo
Dos reportajes simultáneamente publicados por The New York Times y The Guardian han revelado la filtración de datos de unos 50 millones de cuentas de Facebook. La información sale a la luz ahora tras la confesión voluntaria de Christopher Wylie, un canadiense que trabajó en la consultora de datos Cambridge Analytica desde su fundación.

Cambridge Analytica es una compañía especializada en la obtención y análisis de datos sociales y psicológicos desde múltiples fuentes y conseguir encontrar y categorizar cada una de las personas analizadas para clientes comerciales y políticos. Fue fundada en 2013 y entre sus clientes más importantes de los últimos años están la campaña de Donald Trump y la campaña por el voto británico a favor de salir de la Unión Europea.

Cambridge Analytica proveyó de algoritmos capaces de categorizar a votantes en diferentes categorías para mostrarles anuncios específicamente diseñados para cada uno

Cambridge Analytica fue fundada bajo la idea de unos potentes algoritmos, ideados en gran medida por Christopher Wylie, permitían mostrar anuncios hiper-enfocados a cuentas de Facebook. Solo necesitaban una base de datos de perfiles en los que ejecutar los algoritmos para añadir adjetivos a cada uno de sus votantes dependiendo de las necesidades del cliente.

Las revelaciones de Wylie marcan un antes y un después en cómo la compañía que ayudó a levantar, consiguió acceso a los datos de los perfiles de tantos usuarios de Facebook, en su inmensa mayoría estadounidenses y británicos. La compañía adquirió los datos a Aleksandr Kogan, un académico ruso de la universidad de Cambridge que había obtenido el permiso de Facebook para realizar análisis exhaustivo de personalidad de los usuarios que tomaran un pequeño cuestionario. Para tomarlo, a cambio de recibir una pequeña cantidad de dinero, debían aceptar entregar los datos de sus cuentas de Facebook. Un acto que solo necesitaba de un click. Kogan consiguió así recopilar información privada de 270.000 personas.

La compañía tenía los algoritmos pero no las bases de datos de usuarios. Ahora uno de sus fundadores revela que los adquirieron de forma subrepticia y que Facebook lo sabía

Este estudio inicialmente tuvo lugar en 2014, cuando Facebook permitía que cuando el usuario diera su consentimiento, se pudieran enviar también los datos de tus contactos siempre y cuándo estos aún mantuvieran sus ajustes de privacidad por defecto al registrarse en Facebook. Este conducto fue el utilizado para convertir las 270.000 cuentas en hasta unos 50.000.000. Algunos expertos de seguridad aseguran que pueden haber más cuentas y bases de datos involucradas aún por aparecer.

Cambridge Analytica pagó 800.000 dólares al Dr. Kogan por los datos del estudio. El académico ruso, experto en análisis de comportamiento— nunca informó a Facebook de que los datos fueron vendidos a una compañía externa para ser usados más allá de mero interés académico. Facebook tampoco verificó su petición. De estos 50 millones de perfiles conseguidos, unos 30 millones tienen datos suficientemente concretos para crear un perfil psicológico completo del usuario: sus opiniones políticas y en múltiples aspectos, lugar de residencia, datos religiosos y sus gustos además de datos básicos como la edad o sexo.

Se trata de datos de los perfiles de más de 50 millones de personas, 30 millones de los cuales con información totalmente identificable y de incalculable valor electoral

En 2015 Facebook cambió esos permisos y los usuarios ya no pueden enviar los datos de sus contactos a aplicaciones externas como formularios, juegos o sitios web. Para finales de ese año, Facebook había conocido la compra-venta de la información entre Kogan y Cambridge Analytica. Meses después, en agosto de 2016, Facebook envió una carta a Christopher Wylie, solicitándole que borrase la información recabada. “Es lo que más me sorprendió”, explicaba Wylie en sus revelaciones, “Esperaron dos años y no hicieron absolutamente nada para comprobar que los datos habían sido borrados. Todo lo que me pidieron hacer fue marcar una casilla y enviar la carta de vuelta”.

El viernes, un día antes de que las revelaciones de Cristopher Wylie salieran a la luz, Facebook eliminaba el acceso a su plataforma a Cambridge Analytica, a Aleksandr Kogan y un día después también a Cristopher Wylie. Según información proveniente de los periodistas involucrados, Facebook amenazó con tomar la vía judicial para evitar que esta información fuera publicada.

Facebook breach: This is a major breach that must be investigated. It’s clear these platforms can’t police themselves. I've called for more transparency & accountability for online political ads. They say “trust us.” Mark Zuckerberg needs to testify before Senate Judiciary.

— Amy Klobuchar (@amyklobuchar) 17 de marzo de 2018

¿Filtración o no? Una cuestión semántica
Facebook conoció en 2015 que la investigación académica del Dr. Kogan no era tan solo eso, y fue consciente de que la información privada de sus usuarios había llegado a manos inapropiadas. Desde el viernes, la compañía se ha centrado en recalcar que no se ha tratado de una filtración de datos o una brecha en su seguridad. De ser considerada así a nivel legal, o admitida por la compañía, estaría expuesta a legislación Californiana que indica que debe informar prontamente a sus usuarios de que sus datos han caído en manos inadecuadas.

Facebook alega que no fue una “filtración” porque fueron los propios usuarios los que entregaron los datos

Facebook asegura que no era necesario hacerlo. Sus políticas y términos de uso durante el estudio del Dr. Kogan, permitían la extracción de datos de los contactos. Por eso la compañía alega que técnicamente fueron los usuarios —o en su defecto, algún contacto de ellos con la “venia” de sus ajustes de privacidad— los que entregaron sus datos para el estudio original de personalidad.

Varios senadores estadounidenses y fiscales estatales del país, así como miembros del Parlamento de Reino Unido han expresado su sorpresa durante el fin de semana por las revelaciones, indicando que iniciarán investigaciones y llamarán a ejecutivos de Facebook a declarar.

Facebook se hunde un 5% tras encubrir una filtración de datos masiva
Las acciones de Facebook han caído mas de un 5% en la apertura del mercado después de que la compañía no haya reconocido una masiva filtración de datos de usuarios que afecta a más de 50 millones de perfiles estadounidenses de la red social.

La acción de la compañía dirigida por Mark Zuckerberg ha llegado a caer un 5% en la apertura del mercado, lo que ha hecho que su acción se hundiese hasta los 176 dólares, frente a los 185 dólares en los que cerró el viernes.

Cambridge Analytica, la firma de análisis de datos contratada por la campaña presidencial de 2016 Donald Trump, recopiló la información de perfil de millones de votantes estadounidenses sin su permiso.

Según se ha conocido este fin de semana, la empresa robó información de 50 millones de perfiles de usuarios de la red social, en lo que se ha convertido en la mayor violación de datos del gigante tecnológico, con el objetivo de ayudarle a diseñar software capaz de predecir e influir en las elecciones de los votantes en las urnas. Ante esto, Facebook sólo ha optado por suspender la cuenta de la firma de análisis, pero no ha tomado más medidas.
Foto: Agencia Reuters
Fuentes: La Vanguardia, El Economista