Brecha de datos en Parler; más de 70 TB de información confidencial expuesta

Los días más recientes han sido muy ajetreados para Parler, una red social de derechas, ya que después de una breve alza de popularidad las más importantes compañías tecnológicas se negaron a seguir alojando sus bases de datos, aplicación móvil y código fuente. Por si fuera poco, un grupo de analistas logró recolectar una enorme cantidad de datos personales de sus usuarios.

Parler habría servido para que cientos de simpatizantes del aún presidente Donald Trump organizaran la invasión al Capitolio de E.U., ocurrido hace apenas unos días.

Los presuntos investigadores afirman haber descargado entre 70 y 80 TB de información recopilada por Parler, incluyendo fotos, videos y conversaciones grupales, todo esto antes de que Amazon Web Services (AWS), Apple, Google y otras empresas eliminaran cualquier vínculo con esta plataforma y las ideas que sus miembros profesan. Esta información está disponible en línea.

Uno de los investigadores, bajo el pseudónimo de “donk_enby”, anunció por primera vez la disponibilidad de esta información a través de Twitter, mencionando que la comunidad de la ciberseguridad detectó este incidente después de que B2B, un proveedor de servicios de mensajería, filtrara los detalles de sus socios comerciales por accidente.

Poco después, los investigadores comenzaron a crear cuentas de administradores en Parler, lo cual resultó sencillo considerando que sus servicios de verificación de email y teléfono ya no funcionaban para entonces.

Una publicación en Reddit sugiere que posteriormente los investigadores usaron estas cuentas para descargar los datos almacenados por la plataforma. Este puede ser un serio incidente considerando que múltiples usuarios de Parler se autenticaron usando fotografías de documentos oficiales, como pasaporte o licencias de conducir, además de emplear datos de su ubicación a la plataforma. Los investigadores confirmaron que las fotografías expuestas incluyen metadatos de fecha, hora y ubicación.

El incidente sigue siendo investigado, no obstante, cientos de simpatizantes de Trump han comenzado a expresar sus preocupaciones sobre una potencial filtración de datos a gran escala, sin mencionar que esta información puede ser empleada por las autoridades federales para encontrar a todos los involucrados en el ataque al Capitolio, pues incluso el mismo presidente Trump aseguró que serían arrestados y procesados.