Un reportaje de investigación periodística publicado por la plataforma «404 Media» el lunes reveló detalles estremecedores sobre una flagrante violación de la privacidad digital. Una empresa llamada «Webinar TV» escanea internet en busca de enlaces de reuniones de la plataforma Zoom para llevar a cabo grabaciones de reuniones de Zoom en secreto, sin el conocimiento ni la autorización de los participantes, y posteriormente transformarlas en episodios de podcast mediante inteligencia artificial. Este descubrimiento ha provocado una gran ola de preocupación entre usuarios y empresas por igual, especialmente dado que la aplicación de videollamadas es uno de los medios de comunicación más utilizados del mundo para los negocios y reuniones privadas.
¿Cómo se infiltra la plataforma en las reuniones en vídeo?
La controvertida plataforma afirma albergar más de 200,000 «seminarios web», y se ha descubierto que una gran parte de ellos fueron grabados y publicados sin obtener ningún permiso previo de las personas que aparecieron en dichas llamadas. El informe, elaborado por el periodista Emanuel Maiberg, expuso la impactante realidad de que algunos participantes en estas reuniones se enteraron de la intrusión en sus llamadas y del robo de su contenido únicamente después de que «404 Media» se pusiera en contacto con ellos para informarles. En algunos casos documentados, la difusión de los vídeos robados expuso a los participantes a riesgos reales, incluida la filtración de los detalles de una reunión que se suponía debía ser estrictamente confidencial sobre la protección de los menores frente a las medidas de aplicación de las leyes de inmigración.
Para infiltrarse en las llamadas, «Webinar TV» se basa principalmente en extensiones de navegador de terceros, según una investigación técnica detallada realizada por «Cyber Alberta», una organización canadiense de ciberseguridad que descubrió que sus propias reuniones privadas habían sido vulneradas. Estas herramientas incluyen funciones de transcripción basadas en inteligencia artificial y programas de unión automática a reuniones.
- Estas herramientas pueden acceder a los enlaces de las reuniones cuando los usuarios otorgan involuntariamente permisos de acceso a sus calendarios digitales.
- Dichos permisos exponen fácilmente las invitaciones y los enlaces confidenciales a la plataforma.
- La investigación reveló que al menos una de las extensiones listadas en la tienda de Chrome fue publicada por un dominio web directamente vinculado a la empresa intrusa.
Una vez dentro de la reunión, la plataforma emplea un truco malicioso para evitar ser detectada: captura la sesión mediante grabación de pantalla en lugar de utilizar la función de grabación oficial e integrada. Esto significa que los participantes no reciben ninguna notificación visual o auditiva que les advierta de que están siendo grabados, lo que supone una clara infracción de las normas más básicas de seguridad y privacidad.
Extorsión y explotación a costa de las víctimas
A menudo, los organizadores de las reuniones descubren que su contenido privado ha sido publicado en la red cuando reciben un correo electrónico automatizado y estandarizado de una persona llamada «Sarah Blair», quien ostenta el cargo de vicepresidenta de comunicaciones en «Webinar TV». El mensaje les notifica que su seminario web ha sido segmentado en «capítulos» y que ya se encuentra disponible para el público en general.
La situación no se detiene ahí, ya que la empresa explota el contenido robado para obtener beneficios económicos a través de un servicio denominado «Lead Advantage». Este servicio cobra tarifas a los anfitriones originales –las mismas personas cuyo contenido fue sustraído– para pujar y aumentar la visibilidad de su propio contenido en la plataforma, con precios de puja que comienzan en los 20 dólares estadounidenses, lo cual es considerado por muchos como una forma de extorsión digital.
Un largo historial de violaciones de derechos de autor
La plataforma está dirigida por un individuo llamado Michael Robertson, un empresario con un largo y nutrido historial de disputas legales por derechos de autor. Robertson fundó previamente los sitios web «MP3.com» e «MP3Tunes», siendo este último condenado por infracción de derechos de autor en 2014, cuando un tribunal le ordenó pagar una indemnización multimillonaria de 41 millones de dólares estadounidenses.
«El historial del fundador, plagado de disputas legales, plantea serias dudas sobre las verdaderas intenciones detrás de la creación de una plataforma que depende enteramente de la recopilación de contenido sin el permiso explícito de sus propietarios.»
A pesar de estos antecedentes, Robertson defendió su nueva plataforma en sitios como Reddit y LinkedIn, alegando que el servicio se limita a indexar «seminarios web públicos y gratuitos en internet» y que ofrece un proceso sencillo de eliminación de contenido con un solo clic. Sin embargo, numerosos usuarios contradicen tajantemente estas afirmaciones, insistiendo en que reuniones que debían ser completamente privadas fueron vulneradas y que sus repetidas solicitudes de retirada de contenido no han obtenido respuesta.
Advertencias institucionales y medidas preventivas esenciales
Las repercusiones de este problema no se limitaron a los informes periodísticos, sino que también captaron la atención de importantes instituciones académicas y tecnológicas. La Oficina de Seguridad de la Información de la Universidad de Stanford emitió una advertencia oficial dirigida a profesores y empleados sobre las actividades de extracción de datos y grabación llevadas a cabo por la plataforma, aconsejándoles cesar de inmediato la publicación abierta de enlaces de reuniones y bloquear extensiones de navegador de terceros que no sean de confianza. Asimismo, las crecientes quejas en el sitio «Trustpilot» detallan cómo la plataforma accedió a reuniones confidenciales, grabó su contenido y lo publicó sin autorización.
Al concluir su investigación, «Cyber Alberta» identificó al menos 31 dominios web vinculados a la infraestructura de «Webinar TV». La organización recomendó a todas las organizaciones y empresas adoptar medidas estrictas para salvaguardar su privacidad, tales como bloquear las reuniones una vez iniciadas, exigir autenticación obligatoria a todos los asistentes y prohibir cualquier extensión de navegador sospechosa para prevenir futuras brechas y grabaciones de datos. Proteger la información personal y profesional en la era digital actual ya no es una opción secundaria, sino una necesidad imperativa que requiere una concienciación constante y la actualización periódica de los protocolos de seguridad.
Preguntas frecuentes
¿Qué es la plataforma «Webinar TV» y qué hace?
Es una plataforma que escanea internet en busca de enlaces de videoconferencias, se infiltra en ellas para grabarlas en secreto sin el conocimiento de los participantes y luego las convierte en episodios de podcast mediante inteligencia artificial para mostrarlas al público.
¿Cómo se graban las reuniones sin que los participantes lo sepan o aparezca una notificación?
La plataforma utiliza extensiones de navegador de terceros para acceder a los enlaces de las reuniones y, una vez dentro, emplea tecnología externa de «grabación de pantalla» en lugar de la función de grabación integrada de la aplicación, lo que evita que aparezcan avisos a los participantes.
¿Cómo puedo proteger mis reuniones digitales de esta intrusión?
Los expertos en ciberseguridad aconsejan bloquear la reunión una vez que se hayan unido todos los invitados, exigir autenticación obligatoria para acceder, dejar de compartir enlaces públicamente y revisar y bloquear cualquier extensión de navegador sospechosa que solicite acceso al calendario o a la pantalla.
