Des données de milliers de comptes Facebook de Mauriciens mises en ligne

Une recherche sur internet a permis à notre rédaction de découvrir que les utilisateurs de Facebook ayant indiqué Maurice comme lieu de résidence s’y trouvait aussi également.

En effet, selon un acteur malveillant sur internet, 848 558 profiles sur environ 852 000 utilisateurs de Facebook ayant enregistrés Maurice comme pays de résidence ont vu certaines données fuiter et se retrouver en ligne sur ce forum de hackers.

Cet individu a publié les numéros de téléphone et les détails du compte d’environ 533 millions d’utilisateurs de Facebook – environ un cinquième de l’ensemble des utilisateurs du réseau social – sur un forum de cybercriminalité accessible au public.

Les données sont actuellement proposées dans 106 packages de téléchargement distincts, les données étant réparties par pays.

Bien que le forum soit accessible au public et que tout le monde puisse enregistrer un profil, les liens de téléchargement de ces packages ne sont disponibles que pour les utilisateurs qui ont acheté des crédits de forum.

Bien que les données semblent avoir été vendues en privé, elles ont également été utilisées comme backend d’un bot Telegram lancé en janvier 2021 qui permettait à quiconque de récupérer le numéro de téléphone et les détails du compte des utilisateurs de Facebook pour une somme modique.

Si l’individu est contacté par l’application Telegram, il envoie à son interlocuteur la base de données d’un autre pays pour prouver qu’il est bien en possession des informations, dans l’attente d’une ‘donation’ en bitcoin avant de vous envoyer le pack complet.

« Les archives concernant 533 millions de comptes Facebook viennent d’être divulguées gratuitement », a tweeté samedi matin Alon Gal, directeur technique de l’agence anti-cybercriminalité Hudson Rock, fustigeant l’« absolue négligence » de Facebook.

« Il s’agit de données anciennes » dont la fuite « avait déjà été rapportée dans les médias en 2019. Nous avons trouvé et réparé ce problème en août 2019 », a réagi auprès de l’AFP un porte-parole de Facebook.

Près de 20 millions de comptes français et 32 millions de comptes américains, entre autres, pourraient être affectés, indiquait Alon Gal sur Twitter en janvier, lorsqu’un utilisateur cherchait alors encore à vendre ces données sur le même forum.

Ces données comprennent notamment numéro de téléphone, nom complet, date de naissance et, pour certains compte, adresse e-mail, selon Business Insider qui rapportait cette information samedi. Des personnes mal intentionnées « vont certainement utiliser ces informations pour des arnaques, du piratage et du marketing », a relevé l’expert en cybercriminalité.

Ce n’est pas la première fois que des données de millions d’utilisateurs du premier réseau social — qui compte près de 2,8 milliards d’utilisateurs mensuels — se trouvent mises en ligne.

Révélé en 2018, le scandale Cambridge Analytica, un cabinet britannique ayant détourné les données personnelles de dizaines de millions d’utilisateurs de Facebook à des fins de propagande politique, avait durablement terni la réputation du réseau social sur la questions de la confidentialité des données.