Une fois de plus, Facebook est au coeur d’un scandale. Une base de données de 533 millions d’utilisateurs de sa plateforme a été découverte sur un forum de hackers. La fuite a été initialement découverte et annoncée par Alon Gal – le directeur technique de la société de cybersécurité Hudson Rock – avant d’être signalée par Business Insider.

All 533,000,000 Facebook records were just leaked for free.

This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked.

I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8

— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021

Ce n’est plus la première fois que Facebook est impliqué dans une fuite massive de données. En 2019, une autre fuite massive de 540 millions de comptes avait été découverte par la société de cybersécurité UpGuard.

Cette fois, cependant, la fuite de ces données semble bien plus invasive et peut même s’avérer dangereuse pour des millions de personnes dans le monde.

Les données divulguées comprennent :

• Noms d’utilisateurs
• Numéros de téléphone
• Dates de naissance
• Données personnelles et détails biographiques
• Adresses e-mail dans la plupart des cas

D’après Alon Gal, cette fuite de données affecte les utilisateurs de plus de 106 pays. Il s’agit notamment de l’Égypte (plus de 44 millions d’utilisateurs), de l’Italie (35 millions d’utilisateurs), des États-Unis (32 millions d’utilisateurs), de la France (20 millions d’utilisateurs) et de la Russie (10 millions d’utilisateurs) pour n’en nommer que quelques-uns.

L’expert en cybersécurité Dave Walker a analysé en détail cette base de données divulguée et a découvert qu’elle contenait même le numéro de téléphone personnel d’un certain Mark Zuckerberg.

Regarding the #FacebookLeak, of the 533M people in the leak – the irony is that Mark Zuckerberg is regrettably included in the leak as well.

If journalists are struggling to get a statement from @facebook, maybe just give him a call, from the tel in the leak? ??@GazTheJourno pic.twitter.com/lrqlwzFMjU

— Dave Walker (@Daviey) April 3, 2021

Alon Gal a conclu que cette divulgation de données pourrait être utilisée pour mener des attaques de piratage à la fois sophistiquées et invasives :

“Une base de données de cette taille contenant des informations privées telles que les numéros de téléphone de nombreux utilisateurs Facebook finiront certainement dans les mains de mauvaises personnes, qui utiliseront ainsi ces données pour effectuer des attaques d’ingénierie sociale [ou] des tentatives de piratage.”

Facebook soutient le fait que ces données proviennent d’une ancienne fuite de données datant de 2019, qui avait été possible par la vulnérabilité de sa plate-forme, mais qui a été corrigée depuis.