Extensiones de Chrome que roban datos de Facebook

Facebook presentó hoy una demanda en Portugal contra el fabricante de extensiones de navegador Oink and Stuff.

Por lo visto, los dos ciudadanos responsables de dicha empresa crearon extensiones de navegador que extraían datos de los usuarios de los sitios de Facebook.

Al instalar los complementos, también estaban instalando un código oculto diseñado para extraer su información del sitio web de Facebook, así como información de los navegadores de usuarios no relacionados con Facebook, todo sin su conocimiento.

Si bien las extensiones no tenían nada que ver con Facebook, si el usuario que tenía instalada la extensión ingresaba a facebook.com, los complementos se programaban para obtener su nombre, identificación de usuario, género, estado civil, grupo de edad y otra información relacionada con su cuenta.

Todas las extensiones fueron desarrolladas por esta empresa de software llamada «Oink and Stuff», especializada en la creación de aplicaciones Android y extensiones de navegador para Chrome, Firefox, Opera y Microsoft Edge.

Facebook dijo que encontró un comportamiento malicioso relacionado con la compilación de datos dentro de cuatro llamadas de extensión Web para Instagram más DM, Mensajero azul, emoji teclado y Mensajero verde, que según Facebook «funcionaba como software espía». De esta forma, si tenéis algún complemento con ese nombre, borradlo inmediatamente.

Las cuatro extensiones todavía están disponibles en la Chrome Web Store oficial y tienen más de 54,000 instalaciones entre ellas.

Facebook ahora está pidiendo a un juez portugués que emita una orden judicial permanente contra el equipo de Oink and Stuff y obligue a la empresa a eliminar todos los datos de los usuarios de Facebook adquiridos a través de las cuatro extensiones.