Plus de 500 millions de numéros de téléphone d'utilisateurs de Facebook seraient actuellement mis en vente sur la messagerie Telegram. Comptez 20 dollars pour un numéro, et un tarif dégressif à partir de 10 000 numéros achetés.
Après avoir récupéré une base de données contenant quelque 533 millions de numéros de téléphone d'utilisateurs Facebook, un hacker a mis en place un bot sur la messagerie de Telegram pour vendre des accès à cette dernière.
Une base de données exploitée et commercialisée
C'est une situation pour le moins ironique. Alors que l'application Telegram est perçue par certains comme une alternative sûre à WhatsApp, un hacker a choisi d'y vendre les accès à une base de données d'utilisateurs Facebook.
Alon Gal, un expert en sécurité explique sur son flux Twitter qu'une vulnérabilité découverte en septembre 2019 et affectant Facebook permettait de récupérer le numéro de téléphone de n'importe quel utilisateur du réseau social.
Cette faille serait passée quasiment inaperçue, et un an plus tard, un utilisateur a créé un bot permettant à n'importe qui d'effectuer une requête au sein de la base de données.
20 millions de comptes affectés en France
Il suffit de récupérer l'identifiant Facebook d'une personne, simplement en saisissant l'URL de son profil sur le site Internet FindMyFBid.in. Pour récupérer un numéro de téléphone, il est toutefois nécessaire d'acheter un crédit à 20 dollars. L'achat de 10 000 crédits (soit 10 000 numéros) était vendu à 5000 dollars.
Les États-Unis sont les plus touchés par ce hack avec quelque 32,3 millions de comptes concernés ; la France n'est toutefois pas en reste puisque plus de 19,84 millions d'utilisateurs sont répertoriés au sein de cette base de données. Notons qu'au moment de l'exploitation de la faille de sécurité, Facebook France comptait 27,5 millions de membres actifs par mois.
Motherboard, qui rapporte l'information a contacté Facebook à ce sujet. Le géant communautaire a bien évidemment tenté de minimiser l'affaire en expliquant que cette base contenait des identifiants Facebook créés avant que la vulnérabilité ne soit corrigée.
1/5 des utilisateurs concernés
Il n'en reste pas moins que les utilisateurs de Facebook ayant saisi leur numéro de téléphone sur le service avant août 2019 restent concernés par ce hack. Au troisième trimestre 2019, le réseau comptait au total 2,45 milliards d'utilisateurs. 20 % d'entre eux seraient concernés.
Depuis des années, Facebook ne cesse d'encourager les internautes à saisir leur numéro de téléphone. Et c'est sans doute l'une des raisons pour lesquelles certains ne voient pas d'un très bon œil les passerelles que la société tente d'établir avec WhatsApp.
La firme de Mark Zuckerberg explique que le numéro de téléphone peut permettre de récupérer son compte en cas de perte de mot de passe. Les responsables se sont cependant gardés d'expliquer que les numéros pouvaient être utilisés pour mettre en œuvre de la publicité ciblée.
Source : Motherboard
