A NOTER: Cet article date de 2012. Facebook fait régulièrement des mises à jour sur le design de sa plateforme. Il se peut que les boutons ou les paramètres changent de place d'une année sur l'autre. La procédure peut donc être légèrement différente aujourd'hui.
« Il ne serait pas étonnant que des pirates exploitent les données obtenues pour mener des campagnes de phishing ciblées, où des e-mails malveillants semblant provenir d'un expéditeur de confiance, par exemple de l'adresse e-mail de votre ami Facebook, seraient envoyés. Il est aussi probable que les cybercriminels utilisent ces informations pour se faire passer pour la personne piratée, qui pourrait ainsi être victime d'usurpation d'identité », explique Dimitry Galov, expert en sécurité chez Kaspersky. Comment savoir si vous êtes victime? Combien les marques payent les influenceurs sur YouTube, Instagram et Facebook. Facebook n'ayant pour l'instant pris aucune initiative pour prévenir les victimes – malgré son obligation de le faire en vertu de la loi sur la protection des données personnelles (RGPD) –, les utilisateurs doivent se tourner vers des sites spécialisés. Parmi eux, la plateforme Have I Been Pwned?, qui permet aux internautes de savoir si leur adresse e-mail fait partie d'une base de données piratée. Le fondateur de cette plateforme, Troy Hunt, vient de la mettre à jour afin de permettre aux utilisateurs de Facebook de vérifier si leur numéro de téléphone était concerné par le piratage.
Pour Facebook, cette fuite de données est le fait d'« acteurs malveillants ». Ces données sont issues d'une fuite qui remonte à 2019 et qui « a été résolue depuis », a indiqué ce mercredi un responsable de Facebook dans un communiqué. Pour le réseau social, ces données n'ont pas été obtenues via un piratage de ses systèmes, il ne s'agit donc pas de hacking, mais de scraping, une méthode qui consiste à piller des profils Facebook via un logiciel imitant la fonctionnalité du réseau qui aide les membres à trouver facilement des amis, récupérant ainsi les listes de contacts. « Les données ne comportaient ni informations financières, ni de santé, ni mots de passe », a par ailleurs assuré la plateforme, qui se dit « convaincue que le problème spécifique qui a permis de récupérer ces données en 2019 n'existe plus ». Quels risques pour les victimes? Vous avez atteint le nombre limite d'amis sur Facebook ? Proposez l'abonnement. Les données dérobées, notamment les e-mails et les numéros de téléphone, exposent les victimes à des spams à visée marketing. Mais le principal risque est de voir son numéro de téléphone ou son adresse e-mail utilisée à des fins malveillantes.