Los investigadores de seguridad tropezaron con una publicación en un foro de piratería popular que ofrecía una base de datos a la venta. El usuario que publicó la muestra de la base de datos dice que se venderá a un solo usuario en una subasta privada en septiembre. Los datos de muestra incluyen 83 millones de números de teléfono, en su mayoría de Japón.
La filtración de la base de datos de números de teléfono de clubhouse incluye números de teléfonos móviles, números de teléfonos fijos, números de teléfonos privados y números profesionales. Esos números también incluyen una lista de contactos, gracias a cómo Clubhouse sincroniza los contactos de los usuarios en tiempo real.
Tan pronto como se agrega un nuevo número al teléfono inteligente de un usuario de Clubhouse, se agrega a la base de datos de Clubhouse. Eso significa que ni siquiera necesitas haber instalado Clubhouse para estar expuesto; solo tener a alguien en su lista de contactos que la tenga. La propia Clubhouse dice que solo tiene alrededor de 10 millones de usuarios activos, lo que significa que la extracción de números de teléfono es muy efectiva.
El Hacker que vende la base de datos dice que Clubhouse clasifica los números en un sistema de puntuación. Dependiendo de la frecuencia con la que se encuentre un número en los teléfonos inteligentes de los usuarios, mayor será la puntuación. Clubhouse quiere determinar el nivel de redes para particulares y empresas. La información se puede revender a empresas de publicidad y análisis.
Pero la recopilación de datos de personas que no han dado su consentimiento para el servicio es una violación de la ley en algunos países europeos. El Reglamento general de protección de datos (GDPR) tiene como objetivo evitar la recopilación de datos personales para cualquier persona que no utilice un servicio. Clubhouse podría enfrentar una fuerte multa de la UE si la filtración de la base de datos incluye a usuarios europeos.
El propio hacker hace referencia a este hecho, diciendo que la base de datos de números de teléfono de Clubhouse es una prueba de las leyes del RGPD. «Todos los GAFA y compañías de Silicon Valley utilizan el mismo proceso de importación de la agenda telefónica», se lee en la publicación del hacker. «Todos recopilan datos sobre personas que no son miembros de su servicio».
“Es una peligrosa violación de los derechos humanos a la privacidad. Tienen datos privados de usuarios que ni siquiera usan Clubhouse y pueden evaluarlos. La ley GDPR promete que las empresas que recopilen datos sobre no usuarios serán castigadas. Es hora de ver si la ley va a sancionar a Clubhouse o si es solo una amenaza».
Será interesante ver cómo responde la UE a esta filtración de la base de datos. En este momento, solo una pequeña parte de la base de datos está disponible. El hacker ha programado la subasta privada para el 4 de septiembre de 2021, el 23 aniversario de Google.
[Actualización]
Clubhouse ha respondido a los informes de la fuga. “No ha habido incumplimiento de Clubhouse. Hay una serie de bots que generan miles de millones de números de teléfono aleatorios. En el caso de que uno de estos números aleatorios exista en nuestra plataforma debido a una coincidencia matemática, la API de Clubhouse no devuelve información identificable por el usuario. La privacidad y la seguridad son de suma importancia para Clubhouse y seguimos invirtiendo en prácticas de seguridad líderes en la industria».
¿Te gustó el artículo?
(Aún no hay valoraciones)
Cargando...
