Données personnelles de 533 millions d’utilisateurs Facebook volées par des pirates informatiques –
Si vous êtes sur Facebook (et qui ne l’est pas?), Vous pouvez envisager de verrouiller tous vos comptes. Un chercheur en sécurité a découvert les données personnelles de 533 millions d’utilisateurs Facebook fuite en ligne dans un forum de hackers. Les données incluent les numéros de téléphone, les noms, les dates de naissance, les e-mails, etc.
Les données en question ont été divulguées pour la première fois en janvier, mais à l’époque, les pirates devaient les payer via un robot Telegram. Cela limitait quelque peu l’écart entre le coût et la méthode de récupération. Mais pendant le week-end, chercheur en sécurité Alon Gal découvert les données publiées sur un forum de hackers gratuitement.
Les 533 000 000 enregistrements Facebook ont été divulgués gratuitement.
Cela signifie que si vous avez un compte Facebook, il est fort probable que le numéro de téléphone utilisé pour le compte ait été divulgué.
Je n’ai pas encore vu Facebook reconnaître cette négligence absolue de vos données. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8
– Alon Gal (Sous la brèche) (@UnderTheBreach) 3 avril 2021
La violation contient des informations sur les utilisateurs de 106 pays, dont 32 millions d’utilisateurs américains et 11 millions d’utilisateurs britanniques. Troy Hunt, de haveibeenpwned, a déjà une copie des données, et dans son analyse, quelques enregistrements (environ 0,5%) contiennent des adresses e-mail. Mais beaucoup plus contiennent des numéros de téléphone, des dates de naissance et d’autres informations d’identification personnelle. Tout ce dont vous pourriez avoir besoin pour réussir une attaque par échange de carte SIM ou prendre en charge un compte.
L’analyse des e-mails maintenant terminée, a trouvé 2 529 621 adresses uniques dans les 108 fichiers. Appelez cela environ 0,5% de tous les enregistrements ayant une adresse e-mail.
– Chasse à Troie (@troyhunt) 4 avril 2021
De son côté, Hunt envisage d’ajouter un nouveau champ à haveibeenpwned.com pour les numéros de téléphone. Actuellement, vous ne pouvez utiliser vos données que contre des adresses e-mail pour des violations, mais dans ce cas, ce n’est pas très utile. Mais l’ajout d’un champ de numéro de téléphone comporte des risques, donc Hunt est toujours en train de décider à partir de cette publication.
Dans une déclaration à Bleeping Computer, Facebook a déclaré que des pirates avaient volé les données en utilisant une vulnérabilité que la société avait corrigée fin 2019.Cela signifie que les données volées datent de près de deux ans, et si vous avez changé d’adresse e-mail ou de numéro de téléphone depuis lors, ce que les hackers ont est dépassé. Mais les autres données ne changent pas, bien sûr, (comme les dates de naissance), et les gens conservent généralement les numéros de téléphone et les e-mails pendant de nombreuses années, de sorte que l’âge des données est peu confortable.
Pour sa part, Facebook ne semble pas informer les utilisateurs concernés, ce qui serait utile. Si vous voulez déterminer si vous faites partie de la fuite, vous pouvez commencer par haveibeenpwned. Pour l’instant, il s’agit d’une option réservée aux e-mails, mais j’espère que Hunt ajoutera un champ de numéro de téléphone à l’avenir.
via un ordinateur Bleeping
