Un demi-milliard de données d’utilisateurs de Facebook sont en liberté depuis des années

• Les informations individuelles de plus de 500 millions d’utilisateurs Facebook de 106 pays ont été trouvées sur un site Web de hackers
• La base de données a d’abord été proposée sur la plate-forme de messagerie immédiate Telegram pour un coût de 20 USD par recherche
• Facebook déclare qu’il s’agit d’une ancienne fuite d’informations et qu’il a corrigé la vulnérabilité qui a déclenché la fuite en 2019 – sans résoudre officiellement le problème de sécurité actuel

Des informations personnelles sur de nombreux millions d’utilisateurs de Facebook – y compris les noms, dates de naissance et numéros de téléphone – ont apparemment été publiées sur un site Web pour des pirates informatiques depuis 2019. La fuite de données aurait en fait disparu sous le radar pendant plus de 24 mois, et pourrait être la plus grande violation de données à ce jour pour le géant des médias sociaux.

L’ensemble d’informations comprend des informations sur 533 millions d’utilisateurs de 106 pays, selon Business Expert , qui a d’abord signalé sa disponibilité. Les données, qui semblent remonter à des années, ont été découvertes pour la première fois dans les cercles de hackers en janvier 2019 par Alon Gal, directeur technique de la société de renseignement sur la cybercriminalité Hudson Rock. La base de données était initialement proposée sur la plate-forme de messagerie instantanée Telegram pour un coût de 20 USD par recherche. Facebook a ensuite déclaré qu’il avait couvert la vulnérabilité qui avait causé la fuite en juin 2020 et après cela, à nouveau en janvier 2021, la même base de données avait manifestement été à nouveau ruisselante.

Il y a des enregistrements pour plus de 32 millions de dollars. comptes aux États-Unis (États-Unis), plus de 11 millions au Royaume-Uni (Royaume-Uni) et en Malaisie respectivement, et six millions en Inde, selon Gal. Les informations divulguées comprennent les noms, les numéros de téléphone portable, les e-mails, le sexe, la profession, la ville, la nation, l’état matrimonial et autres.

Hudson Rock a même révélé à CNN Organization le numéro de téléphone de 2 de ses cadres supérieurs qui se trouve dans la base de données. « Ce sont d’anciennes données qui avaient déjà été rapportées en 2019. Nous avons trouvé et réparé ce problème en août 2019 », a déclaré samedi le porte-parole de Facebook Andy Stone à CNN. Facebook n’a néanmoins pas dit s’il avait informé les utilisateurs concernés à l’époque, mais un porte-parole a tweeté que les données provenaient d’une ancienne fuite.

« Il s’agit d’une ancienne information qui avait déjà été rapportée en 2019. Nous avons trouvé et a corrigé ce problème en août 2019 « , a déclaré la porte-parole de Facebook, Liz Bourgeois. Malgré son âge, l’ensemble d’informations pourrait offrir des informations précieuses aux cambrioleurs d’identité et autres escrocs. « Les mauvaises stars utiliseront certainement ces informations à des fins d’ingénierie sociale, d’escroquerie, de piratage et de marketing », a déclaré Gal dans un tweet samedi.

Les 533 000 000 d’enregistrements Facebook ont ​​simplement été divulgués gratuitement.

Cela suggère que si vous avez un compte Facebook, il est exceptionnellement fort probable que le numéro de téléphone utilisé pour le compte ait été perdu.

Je n’ai pas encore vu Facebook reconnaissant cette insouciance pure et simple de vos informations . https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8

– Alon Gal (Under the Breach) (@UnderTheBreach) 3 avril 2021

Le géant des réseaux sociaux a en fait été aux prises avec de nombreux problèmes de confidentialité et de sécurité au fil des ans. Auparavant, en 2019, les chercheurs en sécurité avaient découvert une quantité presque identique, soit plus de 540 millions d’enregistrements d’utilisateurs Facebook, y compris des commentaires et des likes, dans une base de données publique sur les serveurs cloud d’Amazon. Plus tard cette année-là, TechCrunch a signalé l’existence d’un serveur contenant un certain nombre de bases de données contenant plus de 419 millions d’enregistrements Facebook d’utilisateurs aux États-Unis, au Royaume-Uni et au Vietnam. Au cours de la même année, un scientifique en sécurité a découvert une mine de données auxquelles tout le monde pouvait accéder en ligne, notamment les numéros de téléphone, noms et identifiants d’utilisateurs de plus de 267 millions d’utilisateurs de Facebook.

Le coût de la vente des informations sociales

Probablement le réseau social le plus populaire au monde avec plus de deux milliards d’utilisateurs actifs par mois dans le monde, Facebook stocke d’énormes quantités d’informations sur les utilisateurs, ce qui lui donne un une énorme mine de données. Chaque jour, les utilisateurs alimentent la bête de données de Facebook avec des tas d’informations. Toutes les 60 secondes, 136 000 images sont publiées, 510 000 remarques sont publiées et 293 000 mises à jour de statut sont publiées.

Les violations d’informations sont malheureusement devenues un événement courant aujourd’hui. Certaines violations ont un impact plus large par rapport à d’autres, car les célébrations affectées pourraient avoir de meilleures données exposées, ou comme en ce qui concerne Facebook, rester en possession de tellement d’informations sur les utilisateurs que toute fuite peut être considérée comme une violation grave de confiance.

Aussi mauvais que cela soit pour les clients concernés, cela fait également des ravages sur les entreprises numériques. Pour des géants comme Google, Facebook, Microsoft et Apple, une violation d’informations pourrait leur coûter entre 2 milliards de dollars américains et bien plus de 10 milliards de dollars américains en dommages, selon les rapports. Peut-être pas assez pour envoyer ces léviathans techniques essayant de trouver des représentants légaux personnels en matière de faillite, mais suffisamment pour attirer leur attention collective.

Les scientifiques des affaires de confidentialité ont évalué des centaines d’annonces l’année dernière sur le dark web, où les pirates échangent régulièrement des identifiants volés. Un compte Facebook piraté choisit 74,50 USD en moyenne, tandis que les comptes Instagram équilibrent 55,45 USD et les connexions Twitter optent pour 49 USD en moyenne.