Dans ce qui est susceptible d’être une mine d’or pour les mauvais acteurs, des informations personnelles associées à environ 533 millions d’utilisateurs de Facebook dans le monde ont été divulguées gratuitement sur un forum de cybercriminalité populaire, qui a été récolté par des pirates informatiques en 2019 à l’aide d’une vulnérabilité Facebook.

le fuite de données comprend les noms complets, les identifiants Facebook, les numéros de téléphone portable, les emplacements, les adresses e-mail, le sexe, la profession, la ville, le pays, l’état matrimonial rompu, la date de création du compte et d’autres détails de profil par pays, avec plus de 32 millions d’enregistrements appartenant à des utilisateurs aux États-Unis , 11 millions d’utilisateurs au Royaume-Uni et six millions d’utilisateurs en Inde, entre autres.

Au total, les données proposées comprennent des informations sur les utilisateurs de 106 pays. De plus, les données semblent avoir été obtenues en exploitant une vulnérabilité qui permettait à des scripts automatisés de récupérer en masse les profils publics des utilisateurs de Facebook et les numéros de téléphone privés associés. La faille a depuis été corrigée par Facebook.

« Il s’agit d’anciennes données qui avaient déjà été signalées en 2019. Nous avons trouvé et résolu ce problème en août 2019, » m’a dit Liz Bourgeois, directrice des communications de réponse stratégique de Facebook, dans un tweet de samedi.

Données anciennes ou non, le fait que les données semblent avoir été obtenues en grattant des profils Facebook complique encore l’équation de l’entreprise avec la confidentialité, même si elle est sortie relativement indemne à la suite du scandale des données de Cambridge Analytica, dans lequel le cabinet de conseil britannique accumulé des données personnelles de millions d’utilisateurs de Facebook sans leur consentement à des fins de publicité politique.

Bien que cette décharge de données semble s’être vendue dans les communautés de cybercriminalité au moins depuis l’année dernière, un Bot télégramme qui est apparu sur la scène plus tôt en janvier a permis aux utilisateurs de rechercher un numéro de téléphone et de recevoir l’identifiant Facebook de l’utilisateur correspondant, ou vice versa moyennant des frais.

Mais avec les données désormais accessibles gratuitement au public, il est probable que la fuite permettra à des adversaires malveillants d’exploiter des informations à des fins d’ingénierie sociale, d’escroqueries marketing et d’autres cybercrimes. Les utilisateurs qui ont partagé leurs numéros de téléphone et leurs adresses e-mail avec Facebook et ne les ont pas modifiés depuis 2019 sont invités à faire attention aux éventuels smishing les attaques, les appels de spam et la fraude.