Facebook sufrió un ataque informático el mes pasado

Facebook acabó de anunciar que sufrió un ataque informático durante el mes pasado. Según el comunicado oficial de la red social, el ataque se presentó después de que unos ingenieros visitaron un sitio web de un desarrollador móvil. El sitio estaba vulnerado e infecto el portátil del ingeniero de Facebook.

“El ataque ocurrió cuando unos empleados visitaron el sitio web de un desarrollador que estaba comprometido. El sitio comprometido tenía un exploit que permitió que el malware se instalara en los portátiles de los empleados”, publicó Facebook.

De acuerdo a Gizmodo, el ataque fue detectado por y Facebook informó a las autoridades, ya que el malware estaba atacando a otras empresas. La compañía asegura que los datos de sus usuarios no se vieron comprometidos.

Ars Technica dijo que el malware aprovechó un ‘zero-day exploit’ de Java y que la infección estuvo aislada dentro de los computadores y no se extendió al resto de la infraestructura de Facebook.

Metiéndole un poco de malicia al asunto, hay una regla en las comunicaciones empresariales que dice que si alguien tiene una mala noticia y no quiere que mucha gente se entere, publíquela el viernes por la tarde. Pues precisamente eso fue lo que acabó de hacer Facebook, aun cuando se enteraron de la falla hace un mes.

El conocido hacker Kevin Mitnick se pronunció sobre el tema en Twitter. “Ay. Facebook fue comprometido. Los portátiles de los empleados fueron ‘poned’. ¿No perdieron información de los usuarios? Me huele a mentiras“.

Por otro lado, las compañías, sobretodo una como Facebook, no tienden a publicar los ataques informáticos. De todos modos, es muy probable que sepamos más en las próximas horas. Estaremos pendientes.