Esposti dati di 120 milioni di utenti Facebook attraverso celebre piattaforma di quiz

Uno sviluppatore alla base di celebri quiz su Facebook, noti con il nome di NameTests, avrebbe esposto le informazioni personali di fino ad un massimo di 120 milioni di utenti, stando ad un nuovo report di TechCrunch. La tedesca Social Sweethearts propone diversi quiz social sullo stile di "Quale principessa Disney sei tu?" distribuendoli su Facebook e raccogliendo nel tempo una base di circa 120 milioni di utenti attivi mensilmente sull'intera piattaforma.

A scoprire quanto successo è stato Inti De Ceukelaire, che ha scritto un post su Medium in questi giorni in cui si legge che i quiz NameTests raccoglievano informazioni appartenenti a Facebook come nomi, compleanni, foto, e liste di amici all'interno di un file JavaScript che poteva essere ottenuto facilmente da terzi. L'hacker ha contattato Facebook, che ha promesso un'attenta analisi della situazione. C'è da dire che questo è un periodo piuttosto delicato per Facebook.

Di recente il colosso social è stato coinvolto nello scandalo Cambridge Analytica proprio sull'uso dei dati privati degli utenti immagazzinati sul servizio, e Facebook è da allora sotto certosino scrutinio sul piano della privacy. Un mese dopo il primo avviso inviato a Facebook, poi, De Ceukelaire ha fatto presente alla compagnia del modo in cui NameTests avesse cambiato il modo di elaborare i dati degli utenti per chiudere la falla che aveva causato il potenziale leak delle informazioni.

Al momento in cui scriviamo pare che nessuno, a parte De Ceukelaire, si sia accorto dell'esposizione dei dati sulla piattaforma NameTests. Secondo lo sviluppatore infatti non ci sono prove di un'eventuale irruzione nei sistemi: "Dopo un'accurata indagine abbiamo scoperto che non ci sono prove di un furto dei dati da parte di terzi non autorizzati, e ancor di più non ci sono prove che i dati siano stati utilizzati in maniera impropria", ha commentato il team.

Facebook ha gestito la problematica attraverso il cosiddetto Data Abuse Bounty Program, ma è probabile che NameTests sia solo uno dei tanti casi di uso superficiale delle informazioni degli utenti e, adesso che Facebook è sotto l'analisi attenta di hacker ed esperti di sicurezza, è probabile anche che ne verranno molti altri a galla, soprattutto provenienti da quiz, app e servizi di questo tipo.