D0/100
Incidente · alta
Italia multa a Meta con 805 millones de euros por acceder a fotos de usuarios
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Usuarios de Facebook para Android en Italia, unos 20 millones de personas
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Qué hacer
- Revisar qué permisos de acceso a fotos y videos solicita la app y si cada uso está justificado y comunicado al usuario.
Lo esencial
- La autoridad de protección de datos de Italia impuso a Meta una multa de 805 millones de euros.
- Según las fuentes, la app de Facebook para Android accedió a fotos y videos de unos 20 millones de usuarios sin un permiso específico.
- La sanción responde a una función llamada "Obtener sugerencias de la galería mientras navegas por Facebook" y equivale aproximadamente al 0,47 % de la facturación mundial del grupo.
Por qué importa
Para los desarrolladores, el caso muestra que acceder a la galería o al almacenamiento del teléfono sin un permiso específico y transparente puede acarrear sanciones millonarias bajo la normativa europea de protección de datos.
La checklist detrás del nivel
Checklist · 0 de 10 con sí
| No | Afecta a equipos técnicos | App de consumo de Facebook para Android, no herramienta de desarrollo ni infraestructura de equipos técnicos. |
| No | Infraestructura básica | Facebook para Android es un producto de Meta, no software básico que operen casi todos los equipos. |
| No | Herramienta popular | Facebook es muy usado, pero el caso trata una app de consumo, no tecnología de desarrollo común. |
| No | Se está explotando | Elmundo e Infobae describen una multa de protección de datos, no ataques observados ni campañas. |
| No | Exploit público | Elmundo e Infobae no mencionan código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | Las fuentes describen permisos de acceso a fotos dentro de la app, no un ataque remoto sin credenciales. |
| No | Compromiso total | Infobae y Elmundo hablan de acceso a fotos sin permiso, sin ejecución de código ni toma de control. |
| No | Secretos expuestos | Infobae y Elmundo describen acceso de Meta a fotos sin atacantes ni brecha; no hay robo de datos reportado. |
| No | Cadena de suministro | Elmundo e Infobae no reportan compromiso de paquetes, actualizaciones ni pipelines de distribución. |
| No | Aún sin corrección | Las fuentes no mencionan una corrección pendiente; el caso es una sanción regulatoria. |
Cronología
Cobertura completa · 2 fuentes
Visto por primera vez · 2 fuentes · La noticia completa · Cómo se deciden los niveles