Un reciente informe de seguridad digital ha puesto en la mira a LinkedIn, la red social profesional más grande del mundo, por presuntas prácticas invasivas de monitoreo. El estudio, denominado “BrowserGate”, revela que la plataforma ha estado utilizando scripts avanzados para escanear los navegadores de sus visitantes de manera silenciosa. Según el documento, el sitio analiza la presencia de más de 6,000 extensiones de Chrome y recopila datos detallados sobre el hardware de los dispositivos, lo que ha encendido las alarmas sobre la privacidad de millones de profesionales a nivel global.
Escaneo silencioso y vulnerabilidad de datos
La investigación detalla que esta actividad no se limita a un simple registro de actividad, sino que incluye el rastreo de qué herramientas de terceros tiene instaladas el usuario, desde bloqueadores de anuncios hasta gestores de contraseñas. Expertos en ciberseguridad señalan que, aunque la plataforma argumenta que este seguimiento se realiza con fines analíticos y de seguridad para prevenir el fraude, la profundidad del escaneo resulta excesiva. Se ha detectado incluso que la red social podría estar inyectando códigos que interactúan con el navegador de formas que el usuario promedio desconoce totalmente.
El informe también sugiere que LinkedIn ha mantenido estas prácticas durante años, posiblemente cubriéndose bajo términos y condiciones que la mayoría de las personas aceptan sin leer detenidamente. El problema radica en que el escaneo de extensiones puede revelar información sensible sobre el flujo de trabajo de una persona, sus hábitos de navegación y las capas de seguridad que utiliza. Esta recolección masiva de metadatos de hardware y software crea un perfil digital extremadamente preciso que, en manos equivocadas o mediante una brecha de seguridad, representaría un riesgo mayor de malware.
Reacciones y recomendaciones de seguridad
Ante estas revelaciones, diversos especialistas en privacidad han recomendado a los usuarios revisar los permisos que otorgan a sus redes sociales y considerar el uso de navegadores enfocados en la privacidad que bloqueen este tipo de scripts de huella digital (fingerprinting). LinkedIn, por su parte, ha mantenido que sus operaciones cumplen con las leyes de protección de datos internacionales, asegurando que la recopilación de información técnica es estándar en la industria para optimizar la experiencia del usuario y garantizar la integridad de la cuenta.
No obstante, el debate sobre el consentimiento informado vuelve a estar sobre la mesa. La comunidad tecnológica ha expresado su preocupación por la falta de transparencia en la ejecución de estos procesos en segundo plano.
Mientras las autoridades regulatorias analizan si estas prácticas violan leyes como el GDPR en Europa o normativas similares en América, la recomendación para los profesionales es mantenerse informados y ser selectivos con las extensiones que instalan, ya que estas pueden servir como puertas de entrada para el monitoreo corporativo no deseado o ataques dirigidos de ingeniería social.
