Algunos trabajadores de la red social Snapchat aprovecharon el acceso que tenían a herramientas internas de la plataforma que permitían ver los datos de los usuarios para espiar la información personal de los mismos en la aplicación, incluidas sus publicaciones privadas y sus datos de localización.
Según aseguraron a Motherboard dos antiguos empleados de Snap, la casa matriz de Snapchat, un total de cuatro antiguos trabajadores, otro actual y el caché de emails de la compañía señalan que el personal tenía acceso a una serie de herramientas internas, una de ellas conocida como SnapLion, con la que podían consultar datos de los usuarios.
Entre ellos se encontraban información de localización, número de teléfono, la dirección de correo electrónico o snaps guardadas, que son fotos o videos que desaparecen a las 24 horas de la aplicación, pero que el usuario puede guardar en su cuenta.
Estas herramientas, cuya existencia se desconocía hasta el momento, fueron abusadas por miembros de la compañía para obtener información personal de los usuarios, según las fuentes de Motherboard.
Los hechos tuvieron lugar hace unos años, ya que desde el mes de enero la red social utiliza mecanismos de encriptación de extremo a extremo, de tal forma que sOlo los destinatarios pueden acceder a los mensajes.
De acuerdo con uno de los antiguos empleados de la compañía, SnapLion era utilizada originalmente para reunir información de los usuarios como respuesta a peticiones judiciales como una orden o una citación judicial.
La herramienta se empleaba para combatir el 'bullying' o el acoso en la plataforma, y también se utilizaba frecuentemente para otros fines como restablecer contraseñas de cuentas hackeadas y para otro tipo de acciones de la administración del usuario.
Según uno de los antiguos trabajadores contactado por Motherboard, el acceso irregular de los empleados a datos personales ocurrió "unas pocas veces", aunque asegura que fue llevado a cabo por múltiples individuos. Confirma que en uno de los emails obtenidos, los miembros de la compañía discutían el asunto de amenazas internas y el acceso a los datos y cómo deberían ser combatidos.
