Comment savoir si vous êtes concerné par la fuite de données Facebook ?

La semaine dernière, nous apprenions que près de vingt millions de comptes Facebook français s’étaient retrouvés dans la nature. Depuis, beaucoup attendaient davantage d’explications de la part de la plateforme à propos de cet incident. Si bien que celle-ci en a profité pour publier un communiqué de presse, qui explique justement l’origine du problème. Et selon le développeur, aucun piratage ne serait à déplorer.

Non, en fait, c’est une faille de sécurité dans son outil d’importation des contacts qui serait responsable de cet échec, permettant alors à des acteurs malveillants de venir scraper* le site (bon, en fait, oui, c’est la même chose). Cette fonctionnalité, qu’on retrouve à la fois sur la version pour ordinateur et sur mobile, permet de facilement retrouver ses amis dans Facebook en y connectant d’autres services comme son carnet d’adresses ou sa boîte de messagerie.

Se protéger

Il est facile de savoir si votre compte Facebook est concerné par cette fuite de données personnelles. En effet, des experts en cybersécurité ont pris le temps d’accéder au fichier de membres en question, afin d’en compiler les identifiants pour ensuite pouvoir effectuer des recherches directement dans la liste. C’est notamment ce que propose le créateur de Have I Been Pwned, à retrouver à cette adresse.

Pour vérifier la sécurité de votre compte, entrez l’adresse e-mail qui vous permet habituellement d’accéder à Facebook dans le champ de recherche. Si vous ne vous en souvenez pas, vous pouvez aussi renseigner votre numéro de téléphone mobile. Cliquez ensuite sur pwned? et la liste des brèches vous concernant s’affichera alors juste dessous. Il est possible que d’autres événements similaires y soient listés. À vous de changer votre mot de passe en fonction, et éventuellement d’activer le 2FA.

La confidentialité et Facebook, ça fait deux

Ce n’est pas la première fois qu’un scandale de ce type touche Facebook. En effet, la firme est régulièrement critiquée pour son modèle de revenus même puisqu’elle collecte et revend des informations privées appartenant à ses utilisateurs. Récemment, son CEO a ainsi été pointé du doigt pour ne pas vouloir se conformer aux nouvelles mesures de protection de la vie privée mises en place par Apple sur iOS 14.5 avant de finalement retourner sa veste.

*le web scraping est, selon Wikipédia, “une technique d’extraction du contenu de sites web, via un script ou un programme, dans le but de le transformer pour permettre son utilisation dans un autre contexte, par exemple le référencement“.