Facebook : des centaines de millions de numéros de téléphone d’utilisateurs étaient librement accessibles
Ces numéros d’utilisateurs se trouvaient dans des fichiers stockés sans protection sur un serveur n’appartenant pas à Facebook. Ils sont désormais hors ligne.
Jusqu’à l’an dernier il était possible de retrouver un utilisateur de Facebook à partir de son numéro de téléphone. NICOLAS SIX / « LE MONDE » Un chercheur en sécurité informatique a découvert des bases de données contenant des centaines de millions de numéros de téléphone appartenant à des utilisateurs de Facebook, a rapporté le site spécialisé TechCrunch, mercredi 4 septembre. Ces fichiers étaient stockés en ligne sur un serveur, non lié à Facebook, qui ne disposait d’aucune protection. Ils étaient donc accessibles et lisibles par n’importe qui, à condition d’en trouver l’emplacement sur Internet. TechCrunch a pu constater que ces bases de données contenaient 419 millions d’entrées, chacune liée à un numéro de téléphone et au numéro de profil que Facebook attribue à chacun de ses utilisateurs. Interrogées sur le sujet, les équipes de Facebook ont précisé au site Business Insider que les fichiers en question contenaient beaucoup de doublons, et estimé que le nombre d’utilisateurs concerné était moitié moindre que le chiffre avancé par TechCrunch. Si la plupart des entrées contenaient un numéro de téléphone et le numéro d’identification du compte sur Facebook, certaines affichaient également d’autres données, comme le nom d’utilisateur, le genre ou le pays. « Ces données sont anciennes » Le réseau social a également assuré n’avoir « trouvé aucune preuve que des comptes Facebook aient été compromis » à la suite de la publication de cette base de données. L’entreprise pense que ces informations ont été récoltées à l’époque où il était possible, pour n’importe quel utilisateur, d’entrer un numéro de téléphone dans le moteur de recherche de Facebook et de découvrir à quel compte il était relié. Une fonctionnalité que l’entreprise a désactivée l’an dernier. « Ces données sont anciennes et semblent avoir été obtenues avant que nous ne fassions [ces] changements », a expliqué Facebook. Ces fichiers ont été initialement découverts par le chercheur en sécurité informatique Sanyam Jain, qui en a informé TechCrunch. Le site d’information a ensuite contacté l’hébergeur chez qui les fichiers étaient stockés, lequel les a mis hors ligne dans la foulée. L’identité de la personne ayant réuni et mis en ligne ces données est inconnue, tout comme ses intentions. On ne sait pas non plus si ces données ont été exploitées, dupliquées, vendues, ni à quelles fins.