Plus de 267 millions d’identifiants, de numéros de téléphone et de noms d’utilisateurs Facebook ont ​​été exposés à une base de données en ligne qui pourrait potentiellement être utilisée pour des campagnes de spam et de phishing.

Le chercheur en sécurité Bob Diachenko a découvert la base de données, selon Comparitech. La base de données a été indexée pour la première fois le 4 décembre, mais à partir d’aujourd’hui, le 19 décembre, elle n’est pas disponible. Comparitech rapporte qu’avant la fermeture du site, la base de données a été trouvée sur un forum de pirates sous forme de fichier téléchargeable.

La plupart des utilisateurs de Facebook qui ont été touchés par cette fuite se trouvent aux États-Unis, et les données comprenaient les identifiants Facebook, les numéros de téléphone et leurs noms complets.

Diachenko a déclaré à Comparitech que les données divulguées étaient probablement le résultat d’un grattage illégal ou d’un trou dans l’API de Facebook. Le web scraping est contraire aux politiques de Facebook mais peut être facilement effectué, surtout si les utilisateurs ont des paramètres de profil public.

Pour cette raison, il est conseillé aux utilisateurs de Facebook de définir leurs paramètres de confidentialité sur “Amis” et de définir le “Voulez-vous que les moteurs de recherche en dehors de Facebook soient liés à votre profil?” Sur “Non”.

Crumpe a contacté Facebook pour commenter les données divulguées et ce qu’ils ont fait en réponse, et nous mettrons à jour cette histoire une fois que nous les aurons entendu.

Ce n’est pas le seul cas cette année où Facebook a eu des problèmes de confidentialité. Aussi récemment que le mois dernier, les données privées des utilisateurs de Facebook et Twitter ont également été compromises par des applications Android tierces malveillantes. Plus tôt dans le mois, il a été constaté que les données privées de milliers de membres du groupe Facebook avaient été compromises.

En septembre, des millions de numéros de téléphone associés à des comptes Facebook ont été découverts dans une base de données en ligne exposée. Les enregistrements contiendraient les identifiants Facebook des utilisateurs et le numéro de téléphone associé au compte de chaque personne.

Il est important de noter que la modification fréquente de votre mot de passe et l’utilisation de mots de passe uniques pour différentes plates-formes sont essentielles pour la confidentialité et la sécurité en ligne. Ce n’est un secret pour personne que nous sommes mauvais dans la gestion des mots de passe, mais avoir de meilleures habitudes de mot de passe peut être une défense contre les fuites de données.