La protection des données est un enjeu majeur pour les géants du web, mais force est de constater que les faiblesses persistent encore et toujours…
En décembre dernier, un chercheur en sécurité indiquait avoir découvert sur le darknet une base de données contenant les informations personnelles de 267 millions d’utilisateurs de Facebook. La base de données a rapidement été supprimée, mais malheureusement sur internet rien n’est jamais effacé…
Bis repetita
Elle a donc refait surface le 2 mars, mais cette fois-ci avec 42 millions de profils supplémentaires et même des informations plus précises pour 16,8 millions de comptes. Selon Bob Diachenko, l'expert en sécurité à l'origine de cette découverte, les comptes proviennent d'utilisateurs nord-américains. On retrouverait les numéros de téléphone et les adresses mail, en revanche les mots de passe ne seraient pas accessibles. Avant d'être une nouvelle fois supprimée, la base de données était proposée à seulement 500 euros, de quoi fournir de la matière à des pirates, notamment pour des campagnes d'hameçonnage.
Pour ce qui est de l'origine de cette fuite, difficile à dire. Facebook a corrigé certaines failles et effectué des modifications, mais les attaques ont été nombreuses ces dernières années.
Source : usine-digitale
