Un exempleado de Meta ha sido acusado de descargar decenas de miles de fotos privadas de Facebook pertenecientes a usuarios que mantenían sus cuentas cerradas al público. El ingeniero, con sede en Londres, desarrolló un script interno capaz de saltarse los sistemas de seguridad de la compañía para acceder a imágenes que solo debían ver amigos y familiares. La empresa confirmó el despido inmediato del trabajador y entregó el caso a las autoridades competentes.
El caso salió a la luz hace más de un año, cuando los propios sistemas de monitorización de Meta detectaron actividad inusual en la cuenta del empleado. Según publicó The Guardian, el ingeniero británico logró descargar aproximadamente 30,000 fotos privadas de Facebook antes de ser descubierto. Las imágenes pertenecían a cuentas no públicas, lo que significa que sus dueños habían elegido deliberadamente restringir el acceso a su contenido.
Cómo un ingeniero robó miles de fotos privadas de Facebook
El método utilizado por el exempleado resulta especialmente preocupante por su simplicidad dentro del entorno corporativo de Meta. El ingeniero diseñó un script personalizado que le permitía eludir los controles internos destinados a proteger los datos privados de los usuarios. Estos sistemas existen precisamente para impedir que cualquier trabajador, independientemente de su nivel de acceso, pueda consultar o descargar información personal sin autorización.
Meta asegura haber reforzado sus sistemas de seguridad y controles de acceso internos para prevenir este tipo de abusos en el futuro.
La descarga masiva de aproximadamente 30,000 imágenes no pasó desapercibida durante mucho tiempo. Los sistemas automatizados de la empresa identificaron patrones anormales en el comportamiento del empleado, lo que activó de inmediato una investigación interna.
A partir de ese momento, Meta actuó con rapidez para limitar el daño y documentar el alcance de la filtración. La compañía recopiló todas las pruebas necesarias antes de proceder al despido y trasladar la información a las autoridades para que iniciaran su propia investigación independiente.
Despido, arresto y posible multa millonaria para Meta
Tras confirmar los hechos, Meta despidió al ingeniero y decidió entregar el caso directamente al FBI, que posteriormente derivó la investigación a la Policía Metropolitana de Londres. En noviembre del mismo año, el hombre, de unos treinta años, fue arrestado y acusado de acceso no autorizado a datos informáticos.
Actualmente se encuentra en libertad bajo fianza, sujeto a supervisión judicial y con prohibición expresa de abandonar el Reino Unido sin notificar previamente a la policía. La investigación sigue abierta mientras las autoridades intentan determinar si las fotos privadas de Facebook fueron copiadas, compartidas o utilizadas con fines delictivos.
Las consecuencias para Meta podrían ir mucho más allá del despido de un trabajador. Si la autoridad de protección de datos del Reino Unido, conocida como ICO, determina que la empresa no implementó medidas de seguridad suficientes para impedir este tipo de accesos, podría enfrentarse a una sanción económica considerable.
La multa podría alcanzar hasta el 4 % de los ingresos globales de la compañía o 17,5 millones de libras esterlinas, lo que suponga una cifra mayor. Este escenario no es nuevo para Meta, que ya ha pagado sanciones multimillonarias en el pasado por incumplimientos similares en materia de privacidad.