La informaci\u00f3n bancaria personal de 29.000 trabajadores de Facebook Inc. en los Estados Unidos se vio comprometida el mes pasado cuando un ladr\u00f3n rob\u00f3 varios discos duros corporativos del autom\u00f3vil de un empleado.<\/p>\n\n\n\n
Los discos duros, que no estaban cifrados, inclu\u00edan datos de n\u00f3mina como nombres de empleados, n\u00fameros de cuentas bancarias y los \u00faltimos cuatro d\u00edgitos de los n\u00fameros de seguridad social de los empleados, seg\u00fan un correo electr\u00f3nico que Facebook comparti\u00f3 con el personal el viernes por la ma\u00f1ana. Las unidades tambi\u00e9n incluyeron informaci\u00f3n de compensaci\u00f3n, incluidos salarios, montos de bonificaci\u00f3n y algunos detalles de capital.<\/p>\n\n\n\n
Facebook se ha enfrentado a varias instancias en los \u00faltimos a\u00f1os de exponer datos personales de los usuarios de la red social. Sin embargo, las unidades robadas no inclu\u00edan datos de usuarios de Facebook, dijo la portavoz.<\/p>\n\n\n\n
\u00abTrabajamos con las fuerzas del orden p\u00fablico mientras investigaban un reciente robo de un auto y el robo de la bolsa de un empleado que conten\u00eda equipo de la compa\u00f1\u00eda con informaci\u00f3n de n\u00f3mina de empleados almacenada en ella\u00bb, dijo la portavoz en un comunicado compartido con Bloomberg. \u00abNo hemos visto evidencia de abuso y creemos que fue un crimen aplastante en lugar de un intento de robar informaci\u00f3n de los empleados\u00bb.<\/p><\/blockquote>\n\n\n\n
El robo ocurri\u00f3 el 17 de noviembre, y Facebook se dio cuenta de que faltaban los discos duros el 20 de noviembre, seg\u00fan el correo electr\u00f3nico interno. El 29 de noviembre, una \u00abinvestigaci\u00f3n forense\u00bb confirm\u00f3 que esos discos duros inclu\u00edan informaci\u00f3n sobre la n\u00f3mina de los empleados. Facebook comenz\u00f3 a alertar a los empleados afectados el viernes 13 de diciembre.<\/p>\n\n\n\n
El empleado que fue robado es miembro del departamento de n\u00f3mina de Facebook, y se supon\u00eda que no deb\u00eda llevar los discos duros fuera de la oficina. \u00abHemos tomado las medidas disciplinarias apropiadas\u00bb, dijo la portavoz. \u00abNo discutiremos los detalles del personal individual\u00bb.<\/p>\n\n\n\n
Facebook todav\u00eda est\u00e1 trabajando con la polic\u00eda para recuperar la informaci\u00f3n, aunque no se ha encontrado ninguno de los discos duros. En un correo electr\u00f3nico, Facebook alent\u00f3 a los empleados a notificar a sus bancos y les ofreci\u00f3 una suscripci\u00f3n de dos a\u00f1os a un servicio de monitoreo de robo de identidad.<\/p>\n\n\n\n
Este caso plantea preguntas sobre el nivel de las medidas de seguridad que cuenta la red social con respecto a la protecci\u00f3n de los datos de sus usuarios y empleados. Tampoco se entiende por qu\u00e9 datos sensibles se transportan tan casualmente en discos duros sin cifrar. Lo m\u00e1s probable es que no se le pidiera al empleado que lo transportara de esta manera y podr\u00eda ser por error.<\/p>\n\n\n\n
Sin embargo, como se\u00f1al\u00f3 The Verge , almacenar datos bancarios y personales de los empleados en forma no encriptada es una pr\u00e1ctica cuestionable considerando que el empleado estaba paseando por el \u00c1rea de la Bah\u00eda altamente propensa al robo.<\/p>\n\n\n\n
Este tipo de riesgo es asumido por muchas empresas de forma generalizado que no dimensionan las consecuencias legales, econ\u00f3micas y de confianza que traen estos incidentes para la organizaci\u00f3n.<\/p>\n\n\n\n