Los fantasmas de cambridge analytica cabalgan de nuevo

Nueva filtración masiva en Facebook: los datos de 3 M de usuarios, al descubierto

Un grupo de académicos de la Universidad de Cambridge expuso información personal de millones de usuarios que habían recabado a través de una 'app' de tests de personalidad

Foto: (Foto: Reuters)
(Foto: Reuters)

Cuando todo parecía calmarse en Facebook, los fantasmas de Cambridge Analytica vuelven a la carga. Una nueva investigación periodística ha dado con otra filtración masiva de información que habría dejado expuestos numerosos datos personales de más de 3 millones de usuarios de la plataforma. Y, por si fuera poco, las informaciones salpican de nuevo a una de las partes fundamentales del escándalo de la consultora británica: la aplicación MyPersonality.

Descubierta y publicada por el medio británico New Scientist, la filtración, que ya está siendo investigada por el propio Facebook y hasta por el gobierno de Reino Unido, señala al equipo de la Universidad de Cambridge (capitaneado por David Stillwell y Michal Kosinski) que creó la famosa 'app' por almacenar datos sensibles a través de su programa de tests de personalidad y no proteger esa información como debía. Y es que los académicos reunían todo lo que los usuarios les otorgaban en una gigantesca base que compartían con numerosos investigadores de otras instituciones a través de un sitio web con "seguridad insuficiente". "Los datos expuestos son muy sensibles pues revelan detalles personales de los usuarios como los resultados de las pruebas psicológicas", explican desde New Scientist.

En principio la información estaba restringida a investigadores que justificaran sus intenciones y garantizaran, entre otras cosas, que no usarían los datos para hacer negocio, pero era tan poca la seguridad en esta plataforma que en seguida empezaron a aparecer agujeros. Según apuntan desde la revista británica, desde la creación de la 'app' en 2007 y hasta su cierre (anunciado por parte de Facebook este lunes junto a otras 199 'apps' similares pero que se hizo efectivo el pasado 7 de abril), se registraron más de 280 colaboradores de 150 instituciones diferentes entre las que se incluyen compañías como Facebook, Google, Yahoo o Microsoft.

Eran tantos y estaban tan poco controlados los accesos que durante años una cuenta con su correspondiente 'password' se difundió sin parar por la red. Todo el que buscara un poco podía encontrar en plataformas como GitHub, y usar, las credenciales que un profesor que aparecía como colaborador en el proyecto había decidido compartir con sus alumnos y estos habían colgado en la red.

Mark Zuckerberg anunciado el cierre de 200 aplicaciones este lunes (Foto: Reuters)
Mark Zuckerberg anunciado el cierre de 200 aplicaciones este lunes (Foto: Reuters)

Para hacerte una idea de la magnitud de todo esto, desde la revista británica se habla de que más de 6 millones de personas completaron las pruebas de MyPersonality y casi la mitad acordaron compartir datos de su perfil de Facebook con el proyecto. Por las condiciones de privacidad que firmaba cada usuario antes de instalar la 'app' lo único a lo que estaban obligados los investigadores era a anonimizar el contenido cuando compartieran esa información. Algo que todo apunta a que tampoco hicieron como debían.

¿Qué información recopilaron?

Cualquiera con acceso a la base de datos podía conocer de forma individualizada la personalidad de los usuarios que habían respondido a los tests, hasta 22 millones de actualizaciones de estado de más de 150,000 usuarios y detalles como la edad, el género o el estado de relación de 4,3 millones de personas. Los paquetes se separaban por usuarios, y es aquí donde viene el siguiente problema para los investigadores.

En teoría debían proteger al máximo la identidad de las personas que habían hecho estos tests pero al compartir tanto las actualizaciones de los estados como la edad o el género, y relacionar toda esa información, era relativamente sencillo para cualquier compañía hacerse también con el nombre y apellidos de cada uno de los usuarios.

Michal Kosinski, creador de MyPersonality
Michal Kosinski, creador de MyPersonality

¿Relación con Cambridge Analytica?

Aunque desde el principio se separó a los creadores de MyPersonality de la consultora británica, y este caso es totalmente diferente al anterior, lo cierto es que su proyecto fue una de las fuentes de inspiración las que bebió esta compañía. Tanto es así que personajes como Aleksandr Kogan, pieza clave en el escándalo, trabajó codo con codo con David Stillwell y Michal Kosinski durante bastante tiempo hasta que decidió montar por su lado su propia aplicación con la que recabar sus datos.

Aleksandr Kogan (foto: Reuters)
Aleksandr Kogan (foto: Reuters)

Desde New Scientist van más allá y aseguran que Cambridge Analytica se acercó al equipo de MyPersonality en 2013 para obtener acceso a los datos, pero fue rechazado "debido a sus ambiciones políticas". Kogan fue colaborador del proyecto hasta el verano de 2014.

Tecnología

El redactor recomienda

Escribe un comentario... Respondiendo al comentario #1
3 comentarios
Por FechaMejor Valorados
Mostrar más comentarios