UNIVERSIDAD TÉCNICA PARTICULAR DE LOJA

Integrantes: Jheyson Gaona

Gilberth Solano
Cecilia Sánchez
Ramiro Vivanco

Paralelo: “A”

AUDITORÍA INFORMÁTICA

Seguridad de la Información

Investigue un tipo de incidente de ciberseguridad que haya sucedido recientemente,

identifique y explique a que pilar de la seguridad de la información afectó:

Facebook: Caso Cambridge Analytica

¿Qué es Cambridge Analytica?

Cambridge Analytica es una compañía, cuya casa matriz es Strategic Communication

Laboratories (SCL), que se encarga de recopilar y analizar datos para hacer
campañas publicitarias y políticas, tal como se detalla en su sitio web. [6]

¿Qué tiene que ver con Facebook?

Cambridge Analytica utilizó datos para sus actividades comerciales que proceden de
Facebook y han sido obtenidos de una forma que vulnera los términos de uso. [1]

¿Cómo consiguieron los datos?

Antes de 2014, Facebook permitía a aplicaciones con fines de investigación recopilaran datos
de los usuarios que consintieron el acceso a la app en cuestión y también de sus amigos (que
no tenían que consentir nada). Nótese que en esta frase hay dos partes importantes: [1]

❖ Los datos sólo se podían utilizar para investigación: no podían venderse ni

utilizarse con fines comerciales. Cambridge Analytica no cumplió esta parte, según
Facebook.
❖ Aunque tú no dieras acceso a la app para que consultara tus datos, bastaba con
que uno de tus amigos lo hiciera.

Cambridge Analytica, a través de una aplicación aparentemente inofensiva que hacía un

supuesto test de personalidad (Thisisyourdigitallife), pagó en 2013 para que 270.000 usuarios
hicieran el test, dando acceso además a los datos de todos sus amigos. [1]

Img 1. Thisisyourdigitallife disponible en https://internetpolicy.mit.edu/wp-

content/uploads/2018/03/fig-1.png

Cambridge Analytica tuvo acceso a los datos de unos 87 millones de usuarios de Facebook,
según reveló la red social que lanzó una investigación sobre lo ocurrido.

Zuckerberg ordenó a sus empleados mostrar a los 87 millones de usuarios afectados, cómo
su información fue utilizada por las aplicaciones a las que dieron acceso. Los usuarios
afectados recibieron notificaciones y fueron informados de cómo su información fue accedida.
[3]

¿A los datos de cuántas cuentas ha accedido entonces Cambridge Analytica?

A través de un comunicado firmando por Mike Schroepfer, director de tecnología de

Facebook, se reveló que, del total de los datos personales, el país que mayormente se vio
perjudicado fue Estados Unidos, debido a que la empresa británica obtuvo la información de
70 millones 632 mil usuarios. [4]

Es decir, que el número de estadounidenses que se vieron perjudicados por el hackeo,

representa el 81.8 % del total de personas afectadas en todo el mundo. Seguido por Filipinas,
con un millón 175 mil 870; Indonesia con un millón 96 mil 666 y Reino unido con un millón 79
mil 31 usuarios, cuya información personal está en manos de Cambridge Analytica. [4]

Mientras que México se ubica en el quinto lugar, de los 10 países que se vieron afectados por
el hackeo de datos. Esto debido a que, de acuerdo con lo expuesto por Facebook, un total de
789 mil 632 mil 350 mexicanos son víctimas del robo de información, cifra que representa el
0.9% del total. [4]

Img 2. Personas cuya información de facebook puede haber sido compartida de

manera impropia con Cambridge Analytica disponible en

https://breaking.com.mx/2018/04/cambridge-analytica-utilizo-los-datos-de-789-mil-
mexicanos-facebook/

Ante dicha cuestión, Facebook anunció que comenzará a implementar nuevas medidas para
garantizar la protección de la información de los usuarios en la aplicación, como en las API
de eventos, grupos, entre otros. [4]

¿Qué datos pudó obtener Cambridge Analytica sobre ti si alguno de tus contactos hizo
el test de personalidad en su momento?

Cambridge tuvo acceso a: biografía, acciones, actividades, cumpleaños, check-ins,

educación, eventos, juegos, grupos, ciudad natal, intereses, páginas y publicaciones a las
que has dado me gusta, ubicación, notas, si estás en línea, etiquetas, fotos, preguntas,
relaciones, religión e ideología política, estado, suscripciones, páginas web y vida laboral
(siempre que estos datos estuvieran disponibles para ese amigo en tu perfil de Facebook).
[5]

A partir de estos datos, pueden crearse (con mayor o menor exactitud) patrones psicológicos.
Pero no sólo eso: según Facebook confirma, unas 305.000 personas dieron permiso a la app
para leer mensajes privados. Cambridge Analytica lo niega. [1]

¿Para qué usó esos datos?

Fué utilizada para crear perfiles de votantes y «personalizar» los contenidos que se les hacían
llegar a través de internet.

Pilar de Seguridad de la Información afectada:

El pilar de seguridad de información que afectó es la confidencialidad; que es la propiedad

de prevenir la revelación y divulgación de información a personas o sistemas no autorizadas.
Los usuarios al realizar el test de personalidad de Cambridge Analytica desconocían que sus
datos y los datos de sus amigos serían utilizados por la empresa para sus fines. En este caso
para influir en la campaña electoral en favor de Donald Trump.

Img 3. Pilares de la seguridad de la información. Pilar afectado: La confidencialidad

Bibliografía:
[1]
Qué ha pasado con Facebook: del caso Cambridge Analytica al resto de polémicas
más recientes. (n.d.). Retrieved April 14, 2019, from
https://www.xataka.com/legislacion-y-derechos/que-ha-pasado-con-facebook-del-
caso-cambridge-analytica-al-resto-de-polemicas-mas-recientes
[2]
Cambridge Analytica, la empresa detrás del mayor escándalo de privacidad de
Facebook, anuncia su cierre - BBC News Mundo. (n.d.). Retrieved April 14, 2019, from
https://www.bbc.com/mundo/noticias-43971491
[3]
Todo lo que sabemos sobre el caso de Cambridge Analytica y Facebook | Digital
Trends Español. (n.d.). Retrieved April 14, 2019, from
https://es.digitaltrends.com/sociales/facebook-analytica-datos-personales/
[4]
Cambridge Analytica utilizó los datos de 789 mil mexicanos: Facebook | BREAKING.
(n.d.). Retrieved April 14, 2019, from https://breaking.com.mx/2018/04/cambridge-
analytica-utilizo-los-datos-de-789-mil-mexicanos-facebook/
[5]
Qué datos tenía Cambridge Analytica sobre ti si alguno de tus amigos de Facebook
hizo su test de personalidad. (n.d.). Retrieved April 14, 2019, from
https://es.gizmodo.com/que-datos-tenia-cambridge-analytica-sobre-ti-si-alguno-
1823952635
[6]
Qué sucedió con Facebook; siete claves para entender el escándalo de la filtración de
datos | El Comercio. (n.d.). Retrieved April 14, 2019, from
https://www.elcomercio.com/afull/facebook-redessociales-filtracion-datos-
cambridgeanalytica.html