Facebook dijo el viernes que La violación afectó a 50 millones de personas en la red social.
La vulnerabilidad se originó en la función "Ver como" de Facebook, que permite a los usuarios ver cómo ven sus perfiles otros usuarios. Los atacantes explotaron el código asociado a esta función, lo que les permitió robar tokens de acceso que podrían usarse para acceder a las cuentas de otros usuarios.
Aunque los tokens de acceso no son tu contraseña, permiten a las personas iniciar sesión en sus cuentas sin necesidad de usarla. Como medida de precaución, Facebook desconectó las cuentas de aproximadamente 90 millones de personas, según informó la compañía.
La red social afirmó haber descubierto el ataque a principios de esta semana. La compañía informó al FBI y a la Comisión Irlandesa de Protección de Datos. Facebook indicó que la investigación se encuentra en sus primeras etapas y que aún desconoce quién está detrás de los ataques.