Backblaze, un proveedor de servicios de almacenamiento en la nube, agregó accidentalmente el código de seguimiento de anuncios de Facebook a su interfaz de usuario web B2, donde solo sus usuarios pueden navegar.. Esto llevó a que los metadatos de los archivos, como sus nombres, tamaños y fechas de modificación, se enviaran a los servidores de Facebook durante casi dos semanas. Después de darse cuenta del problema, Backblaze eliminó el código.
Metadatos de archivos compartidos con Facebook
Backblaze es un servicio de almacenamiento en la nube popular y uno de los más baratos para empresas, donde pueden almacenar una cantidad ilimitada de datos en sus servidores en la nube por un precio fijo. A principios de esta semana, algunos usuarios de Backblaze se quejaron de que los metadatos de sus archivos se compartían con Facebook.
Si bien estas quejas entre los usuarios comenzaron a crecer, Backblaze explicó el incidente. Dijo que el código de seguimiento de anuncios de Facebook (píxel publicitario) se aplicó inadvertidamente a su plataforma B2 Web UI, que se utilizó para que los usuarios verificaran sus archivos almacenados en el almacenamiento en la nube de Backblaze.
WTF? @backblaze La interfaz de usuario web B2 de parece enviar todos los nombres y tamaños de mis archivos en mi depósito B2 a Facebook. Me di cuenta porque vi “esperando facebook .com” en la parte inferior mientras intentaba descargar una copia de seguridad…
?!?!?!?
¡Incluso opté por no participar en su widget de seguimiento! pic.twitter.com/IkqkGNTkSi
—Ben Cox (@Benjojo12) 21 de marzo de 2021
Backblaze utilizó el código de seguimiento de anuncios de Facebook; estaba destinado a integrarse únicamente en las páginas de marketing y rastrearía los datos de interacción de los usuarios para la publicidad dirigida. Pero se aplicó accidentalmente a b2_browse_files2.htm de B2 Web UI, que envía los metadatos de los archivos a Facebook.
Los usuarios que obtuvieron una vista previa de sus archivos en B2 Web UI tenían esos metadatos de archivos como nombres de archivos, tamaños y fechas de modificaciones que se envían a los servidores de Facebook. Después de darse cuenta de esta práctica a través de quejas, Backblaze eliminó el código de seguimiento de la página en cuestión.
Dijo que alrededor de 9162 usuarios habían utilizado la interfaz de usuario web B2 durante la campaña no deseada, que se llevó a cabo entre el 8 y el 21 de marzo. Asegurando que no se compartió ningún dato de cuenta ni el contenido de los archivos, Backblaze afirmó que “no compartió intencionalmente estos datos con Facebook, ni Backblaze recibió ningún tipo de compensación por ello.“
