São Paulo - Aproximadamente 1,5 milhão de contas do Facebook que teriam tido dados de login roubados foram encontradas à venda no mercado negro, segundo equipe de segurança iDefense, da empresa VeriSign. Os dados estariam sendo vendidas por um cracker que usa o nome de "kirllos", em pacotes de mil contas com até dez amigos por US$25, e com mais de dez amigos por US$45, de acordo com a equipe.

Ao jornal The New York Times, Barry Schnitt, porta-voz do Facebook, disse acreditar que os anúncios, feitos em sites na internet, são falsos. Conforme o jornal, a própria empresa tentou comprar algumas contas como parte de uma investigação, porém o hacker não teria sido capaz de enviar nada para o comprador.

"Esperávamos que o iDefense ou qualquer um que se apresenta como expert em segurança fizesse esse tipo de verificação (ou qualquer verificação) ao invés de apenas ler um post em um fórum e aceitar as informações como um fato e publicá-las", disse Schnitt.

O iDefense, ao anunciar o alerta sobre a venda das contas, disse que não tentou comprar nenhum dos dados encontrados no rastreamento porque isso violaria as políticas da empresa. Segundo a equipe, os criminosos teriam roubado os dados de login do Facebook com técnicas de "phishing" (falsos links que levam os usuários a enviar dados privados).