El INAI investiga a Cultura Colectiva por exponer datos de usuarios de Facebook
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) anunció este sábado que arranca una investigación de oficio en contra de la compañía Cultura Colectiva, por el posible mal manejo de datos personales de usuarios de Facebook, presuntamente expuestos en Internet.
Según reveló esta semana la firma de ciberseguridad UpGuard, Cultura Colectiva —una plataforma digital de contenidos— expuso públicamente una base de datos con más 540 millones de registros de usuarios de Facebook, almacenados en una nube de Amazon.
Lee: Datos de millones de usuarios de Facebook fueron expuestos en una nube de Amazon
La base de datos fue cerrada por la red social este miércoles después de que Bloomberg alertara a Facebook sobre el problema y esa empresa, a su vez, contactara a Amazon, pese a que la firma de seguridad asegura en su reporte que le notificó a Cultura Colectiva desde el 10 de enero de 2019.
En un comunicado emitido el miércoles, Cultura Colectiva afirmó que "todos los datos disponibles públicamente que Facebook nos proporciona, que se recopilan de las páginas de fans que administramos como publicadores, son públicos y no confidenciales. Usamos esa información para mejorar la experiencia del usuario en internet y también para generar contenido que atrape e inspire a nuestras audiencias". "No se incluía información privada o confidencial, como correos electrónicos o contraseñas, ya que no tenemos acceso a este tipo de datos, así que la privacidad y seguridad de nuestros usuarios no estuvo en riesgo", agregó.
OPINIÓN. Ciberseguridad: el futuro no nos alcanzó, nos rebasó
Sin embargo, según UpGuard, los datos expuestos incluyen registros con comentarios, gustos, reacciones, nombres de cuentas e identificaciones de la red social.
El INAI destacó que el propósito de la investigación es "verificar con certeza si dicha base contiene o no información de carácter personal de los usuarios de la red social, y el probable incumplimiento a los principios y deberes previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares".
