Un utilisateur a publié sur un forum des données personnelles des centaines de millions d’utilisateurs de la plate-forme Facebook gratuitement en ligne.
Ces données sont un autre exemple de la grande quantité d’informations collectées par Facebook et d’autres sites de médias sociaux, et des restrictions imposées sur la sécurité de ces informations.
Les données incluent les informations personnelles de plus de 533 millions d’utilisateurs Facebook de 106 pays, dont plus de 32 millions d’enregistrements d’utilisateurs aux États-Unis, 11 millions d’utilisateurs en France et 6 millions d’utilisateurs en Inde.
Il y a des numéros de téléphone, des identifiants Facebook, des noms complets, des lieux, des dates de naissance, des CV et – dans certains cas – des adresses e-mail.
Un porte-parole de Facebook a déclaré: Il s’agit d’anciennes données, qui avaient déjà été signalées en 2019, et nous avons trouvé ce problème et l’avons résolu en août 2019.
Quel est le degré de risque de ces nouvelles données?
Bien que les données divulguées datent de deux ans, elles fournissent des informations précieuses aux cybercriminels qui utilisent des informations personnelles pour usurper l’identité ou inciter les gens à transmettre des données de connexion.
Alon Gal, directeur de la technologie de la société de renseignement sur la cybercriminalité Hudson Rock, a déclaré: Une base de données de cette taille contient des informations privées telles que les numéros de téléphone de nombreux utilisateurs de Facebook qui profitent aux criminels afin de mener des attaques d’ingénierie sociale ou des tentatives de piratage.
Gal a découvert les données divulguées pour la première fois en janvier, lorsqu’un utilisateur du forum de piratage lui-même a annoncé un bot automatisé qui pourrait fournir des numéros de téléphone à des centaines de millions d’utilisateurs de Facebook.
L’ensemble de données est désormais publié gratuitement via le forum de piratage, ce qui le rend largement accessible à tous.
Il est à noter que ce n’est pas la première fois qu’un grand nombre de numéros de téléphone d’utilisateurs de Facebook sont trouvés en ligne.
La vulnérabilité révélée en 2019 a permis de collecter des millions de numéros de téléphone sur les serveurs de Facebook en violation de ses conditions d’utilisation.
Facebook s’était précédemment engagé à sévir contre la collecte de données collectives après que Cambridge Analytica ait collecté les données de 80 millions d’utilisateurs en violation des conditions d’utilisation de Facebook pour cibler les électeurs avec des publicités politiques lors des élections de 2016.
Gal a déclaré: Du point de vue de la sécurité, Facebook ne peut pas faire grand-chose pour aider les utilisateurs touchés par la violation parce que leurs données sont exposées, mais l’entreprise peut alerter les utilisateurs afin qu’ils restent vigilants face au phishing avec leurs données personnelles.
