400 mn des numéros de téléphone d'utilisateurs Facebook exposés dans un délai de confidentialité: rapports

Les numéros de téléphone associés à plus de 400 millions de comptes Facebook ont ​​été répertoriés en ligne lors de la dernière violation de la vie privée du géant des médias sociaux, ont rapporté mercredi les médias américains.

Un serveur exposé a stocké 419 millions d'enregistrements d'utilisateurs sur plusieurs bases de données, dont 133 millions de comptes américains, plus de 50 millions au Vietnam et 18 millions en Grande-Bretagne, selon le site d'informations technologiques TechCruch.

Les bases de données répertoriaient les identifiants d'utilisateurs Facebook (chiffres uniques associés à chaque compte), les numéros de téléphone des profils, ainsi que le sexe indiqué par certains comptes et leur emplacement géographique, a rapporté le site Web technologique TechCrunch.

Le serveur n'était pas protégé par un mot de passe, ce qui signifie que tout le monde pouvait accéder aux bases de données. Il est resté en ligne jusqu'à mercredi soir, lorsque TechCrunch a contacté l'hôte du site.

Facebook a confirmé certaines parties du rapport, mais a minimisé l'ampleur de l'exposition, affirmant que le nombre de comptes confirmés jusqu'à présent était d'environ la moitié des 419 millions rapportés.

Il a ajouté que beaucoup d'entrées étaient des doublons et que les données étaient anciennes.

"L'ensemble de données a été retiré et nous n'avons vu aucune preuve que des comptes Facebook aient été compromis", a déclaré un porte-parole de Facebook à l'AFP.

À la suite du scandale de Cambridge Analytica en 2018, lorsqu'une entreprise a utilisé les paramètres de confidentialité laxistes de Facebook pour accéder aux informations personnelles de millions d'utilisateurs, la société a désactivé une fonctionnalité permettant aux utilisateurs de rechercher sur la plate-forme à l'aide de numéros de téléphone.

L’exposition du numéro de téléphone d’un utilisateur le rend vulnérable aux appels de spam et à l’échange de cartes SIM – comme cela est récemment arrivé au PDG de Twitter, Jack Dorsey – avec des pirates capables de réinitialiser de force les mots de passe des comptes compromis.

© 2019 AFP