Ouvrir le menu principal

MacGeneration

Recherche

Facebook : 533 millions de comptes compromis à cause d'une ancienne vulnérabilité

Stéphane Moussie

mardi 06 avril 2021 à 15:51 • 46

Ailleurs

Une base de données comprenant des informations sur 533 millions de comptes Facebook a été mise en ligne gratuitement sur un forum de hackers le 3 avril. C'est Alon Gal, un spécialiste en cybercriminalité, qui a tiré la sonnette d'alarme sur Twitter.

La base de données comprend l'identifiant Facebook, le prénom et le nom, l'adresse email, la date de naissance, la biographie et le numéro de téléphone liés aux comptes concernés, selon les informations qui étaient enregistrées par chaque utilisateur. Les mots de passe ne font pas partie du lot. Pas loin de 20 millions de comptes français sont touchés.

Cette base de données n'est pas de la toute dernière fraicheur, elle s'échangeait sur les marchés noirs depuis plusieurs mois au moins. L'internaute qui l'a mise à disposition librement le 3 avril la commercialisait auparavant 99 $.

Mark Zuckerberg en 2018. Image Anthony Quintano (CC BY)

Facebook a indiqué à Business Insider que ces données avaient pu être amassées à cause d'une vulnérabilité corrigée en août 2019. D'après une responsable de la communication du réseau social, il s'agit d'« anciennes données dont la divulgation avait été signalée en 2019. » C'est a priori la même vulnérabilité qui avait exposé 419 millions de numéros de téléphone.

Tout cela pour dire que les informations présentes dans cette base ne sont pas toutes nouvelles, elles sont pour certaines échangées sous le manteau depuis un moment déjà. Ça n'en reste pas moins problématique puisque ces données personnelles peuvent être exploitées par des malandrins pour toutes sortes de méfaits, notamment de l'hameçonnage.

Vous pouvez vérifier si votre adresse email ou votre numéro de téléphone (si vous l'aviez enregistré avant août 2019, donc) figure dans la fuite grâce au site have i been pwned? qui vient de prendre en compte la base de données. Si c'est le cas, vous devez redoubler de vigilance quand vous recevez des messages vous invitant à vous connecter sur tel ou tel site. Pour vérifier votre numéro de téléphone, vous devez saisir l'indicatif national, +33 pour la France, et retirer le premier 0, ce qui donne donc +33XXXXXXXXX. Have i been pwned? est conçu par un chercheur en sécurité reconnu, Troy Hunt, et devrait devenir open source à terme.

illustration magazine 25 ans

MacGeneration a 25 ans !

Participez à la fête et découvrez l’histoire de votre site favori en précommandant notre magazine exclusif.

Je précommande le magazine

Découvrez les offres Black Friday 2024 sur pCloud : jusqu’à 60 % de réduction ! 📍

09:20


Kernel Panic : on fait le point sur le nouveau design des sites de MacG !

08:00

• 0


Promo : le MacBook Air M3 à 1 489 € et un 15 sur le refurb à 1 589 €

07:28

• 0


Publicité : l'iPhone 16 Pro décolle à plat au Japon

07:12

• 0


Apple lancerait en mars 2025 son premier écran connecté pour la maison

12/11/2024 à 23:52


Apple sommée de mettre fin au géoblocage de ses services au sein de l’Union européenne

12/11/2024 à 21:33


MacGeneration a 25 ans et 3,5 millions de commentaires

12/11/2024 à 20:40

• 96


Forfait 5G : 80 Go à 6,99 €, 120 Go à 7,99 € ou 200 Go à 9,99 € ?

Partenaire


Test de la Nuki Smart Lock Ultra : la serrure connectée ultra-rapide et ultra-premium

12/11/2024 à 20:38


OWC présente un petit hub Thunderbolt 5

12/11/2024 à 17:15

• 7


Avec son offre Pure fibre, Bouygues veut satisfaire « un petit marché » largement ignoré

12/11/2024 à 15:22

• 94


L’Ethernet à 2,5 Gbit/s s’impose sur l’Apple Store

12/11/2024 à 13:19

• 15


VMware Fusion et Workstation deviennent complètement gratuits

12/11/2024 à 11:30

• 20


Le bouton d’alimentation du Mac mini M4 est bien là où il est, assure Apple

12/11/2024 à 10:30

• 166


Nuki annonce une nouvelle serrure « Ultra » et l’arrivée en 2025 des clés du domicile d‘Apple

12/11/2024 à 10:19


Kuo : Apple lancerait en 2026 une caméra domestique et des AirPods musclés sur la santé

12/11/2024 à 08:52