Un serveur exposé a stocké 419 millions d'enregistrements sur les utilisateurs dans plusieurs bases de données
Les numéros de téléphone liés à plus de 400 millions de comptes Facebook ont été répertoriés en ligne dans le dernier manquement à la vie privée pour le géant des médias sociaux, Les médias américains ont rapporté mercredi.
Un serveur exposé stockait 419 millions d'enregistrements sur les utilisateurs dans plusieurs bases de données, dont 133 millions de comptes américains, plus de 50 millions au Vietnam, et 18 millions en Grande-Bretagne, selon le site d'actualités technologiques TechCruch.
Les bases de données répertoriaient les identifiants d'utilisateur Facebook (chiffres uniques attachés à chaque compte), les numéros de téléphone des profils, ainsi que le sexe répertorié par certains comptes et leurs localisations géographiques, le site Web de la technologie TechCrunch a rapporté.
Le serveur n'était pas protégé par mot de passe, ce qui signifie que n'importe qui peut accéder aux bases de données, et est resté en ligne jusqu'à mercredi soir lorsque TechCrunch a contacté l'hébergeur du site.
Facebook a confirmé certaines parties du rapport mais a minimisé l'étendue de l'exposition, affirmant que le nombre de comptes confirmés jusqu'à présent était d'environ la moitié des 419 millions signalés.
Il a ajouté que de nombreuses entrées étaient des doublons et que les données étaient anciennes.
"L'ensemble de données a été supprimé et nous n'avons vu aucune preuve que les comptes Facebook ont été compromis, ", a déclaré à l'AFP un porte-parole de Facebook.
Suite au scandale Cambridge Analytica en 2018, lorsqu'une entreprise a utilisé les paramètres de confidentialité laxistes de Facebook pour accéder aux informations personnelles de millions d'utilisateurs, la société a désactivé une fonctionnalité qui permettait aux utilisateurs de rechercher la plate-forme par numéros de téléphone.
L'exposition du numéro de téléphone d'un utilisateur le rend vulnérable aux appels de spam, L'échange de carte SIM, comme cela est arrivé récemment au PDG de Twitter, Jack Dorsey, avec des pirates informatiques capables de forcer la réinitialisation des mots de passe des comptes compromis.
© 2019 AFP
