Plusieurs millions de numéros de téléphone d'abonnés Facebook circulent en ligne

Une fonctionnalité que Facebook avait fermée à la suite du scandale Cambridge Analytica de l'an dernier est revenue hanter mercredi, lorsqu'il est apparu que des centaines de millions de numéros de téléphone d'utilisateurs de Facebook avaient été trouvés dans une base de données en ligne non protégée.

Des millions de numéros de téléphone d'utilisateurs de Facebook américains (FB) sont soupçonnés d'être parmi ceux trouvés. Facebook a déclaré qu'il n'y avait aucune preuve que des comptes aient été compromis. Même dans ce cas, la dernière découverte rappelle que même les nouvelles politiques de sécurité plus strictes ne peuvent pas nécessairement traiter les fuites ou les abus de données passés.

Jusqu'en avril 2018, les personnes pouvaient entrer le numéro de téléphone d'une autre personne pour la trouver sur Facebook. La société a fermé la fonctionnalité dans les semaines qui ont suivi le scandale de Cambridge Analytica parce qu'elle avait découvert que des "acteurs malveillants" avaient abusé de cette fonctionnalité pour recueillir des informations publiques sur les utilisateurs de Facebook, un processus connu sous le nom de grattage.

"Compte tenu de l'ampleur et de la sophistication de l'activité que nous avons observées, nous pensons que la plupart des utilisateurs de Facebook auraient pu voir leur profil public modifié de la sorte", a écrit Mike Schroepfer, directeur technique de Facebook.

Mercredi, près de 18 mois après la fermeture de Facebook par cette fonctionnalité, TechCrunch a annoncé qu'un chercheur en sécurité avait trouvé plus de 400 millions de comptes sur Facebook, y compris des numéros de téléphone, dans une base de données en ligne non protégée.

Un porte-parole de Facebook a confirmé à CNN Business que le chercheur en sécurité avait signalé la base de données à Facebook et que la société avait lancé une enquête. Le porte-parole a déclaré que la base de données contenait de nombreuses entrées en double et que la société estimait que le nombre d'utilisateurs concernés correspondait à environ la moitié de ce que TechCrunch avait rapporté.

"Cet ensemble de données est ancien et semble avoir des informations obtenues avant que nous ayons apporté des modifications l'année dernière pour empêcher les gens de trouver d'autres personnes à l'aide de leurs numéros de téléphone", a déclaré le porte-parole. "Le jeu de données a été supprimé et nous n’avons vu aucune preuve de la compromission des comptes Facebook.