Les informations personnelles de plus de 500 millions d’utilisateurs de Facebook ont été récemment publiées en ligne sur un forum de piratage. Selon Business Insider, les données comprennent les numéros de téléphone, les identifiants Facebook, les noms complets, les anniversaires, les biographies, les emplacements et certaines adresses e-mail.
Les données publiées incluent des utilisateurs de 106 pays, la grande majorité des enregistrements provenant des États-Unis, du Royaume-Uni ou de l’Inde. Business Insider a obtenu un échantillon des données accessibles au public et vérifié son contenu en faisant correspondre les numéros de téléphone des utilisateurs Facebook connus avec les informations de l’ensemble de données.
Un porte-parole de Facebook a déclaré à Insider que les données divulguées étaient le résultat d’une violation de données survenue en 2019. La société de technologie a corrigé la vulnérabilité qui permettait aux pirates de gratter l’ensemble plus tard cette année-là. Alon Gal, directeur de la technologie de la société de renseignement sur la cybercriminalité Hudson Rock, a déclaré à Insider que même si les données sont anciennes, elles peuvent toujours être utilisées par des pirates et des escrocs pour inciter les utilisateurs à abandonner leurs informations privées.
« Une base de données de cette taille contenant les informations privées telles que les numéros de téléphone de nombreux utilisateurs de Facebook conduirait certainement à des acteurs malveillants qui profiteraient des données pour effectuer des attaques d’ingénierie sociale. [or] tentatives de piratage », a déclaré Gal à Insider.
L’existence des données est connue depuis au moins janvier, lorsque Gal et les journalistes a découvert un robot automatisé qui a été annoncé sur le même forum de piratage qui a craché des numéros de téléphone pour les utilisateurs de Facebook pour un prix. Ce n’est pas la première fois que les données des utilisateurs de Facebook sont compromises en raison de pratiques douteuses. De retour au début des années 2010, la société de données Cambridge Analytica a récolté les données de 87 millions d’utilisateurs de Facebook en violation des politiques de l’entreprise.
