Les données des utilisateurs de Facebook sont vendues publiquement au Vietnam.

La situation concernant la fuite de données de comptes Facebook au Vietnam est similaire à celle de 50 millions d'utilisateurs américains dont les données ont été vendues. « Fichier de 20 000 acheteurs de voitures neuves à vendre, ultra-précis et de haute qualité. Qualité garantie pour les vendeurs d'accessoires, de modifications automobiles et d'assurances… », pouvait-on lire dans l'annonce d'un membre d'un groupe Facebook spécialisé dans le marketing. Cette personne affirmait également que « les données proviennent de groupes Facebook VIP et ne sont vendues qu'aux cinq premiers acheteurs afin d'éviter toute fuite ».

La vente de données personnelles n'est pas un phénomène nouveau au Vietnam, où elle existe depuis plusieurs années. Avec la croissance de Facebook, cette pratique s'est généralisée et est désormais vendue au grand jour. Les informations proposées à la vente comprennent généralement le nom complet, le numéro de téléphone, l'adresse électronique, l'adresse postale et les centres d'intérêt ou loisirs des utilisateurs de Facebook.

La situation concernant la fuite d'informations de comptes Facebook au Vietnam est similaire au cas où les données de 50 millions d'utilisateurs Facebook aux États-Unis ont été vendues.

Selon Phan Van Hoi, chef d'équipe dans une entreprise de médias à Hanoï, « les données des utilisateurs de Facebook ne sont plus privées depuis longtemps ». Actuellement, des dizaines d'applications informatiques, développées par des experts, permettent de scanner les identifiants Facebook (UID) et d'obtenir des informations connexes. « Pour quelques centaines de milliers à quelques millions de dongs par mois, il est possible d'accéder aux données privées des membres de Facebook et de les utiliser à des fins diverses », a-t-il déclaré.

Un UID est comme un numéro de carte d'identité national attribué par Facebook à chaque utilisateur. Il est unique afin de permettre une identification précise. À partir de cet UID, des outils d'analyse peuvent accéder à la base de données pour récupérer le nom complet, le numéro de téléphone, la date de naissance, le sexe, l'adresse ou la liste d'amis publique de la personne, puis enregistrer ces informations dans un fichier Excel.

À l'instar de l'UID, il existe également l'ID de groupe, l'ID de page fan ou l'ID de publication, qui servent d'identifiants pour les groupes, les pages fan ou les publications. Grâce à ces identifiants, le logiciel peut extraire des informations détaillées sur les membres du groupe, ainsi que les données des personnes ayant « aimé » la page fan ou la publication en question.

« Par exemple, en scannant les membres du groupe Facebook « Première grossesse », l’application renverra une liste de membres comprenant leurs numéros de téléphone, adresses e-mail, etc. À partir de ces données, les annonceurs peuvent cibler des audiences spécifiques par téléphone (télévente), par e-mail (courrier indésirable) ou par publicités Facebook (audience personnalisée)... », a expliqué M. Hoi.

D'après M. Hoi, avant juin 2015, Facebook autorisait la publicité directe via les identifiants uniques (UID), permettant ainsi aux annonceurs de cibler précisément leur audience. Le réseau social a depuis abandonné ce mode de publicité, mais il reste possible de diffuser des publicités indirectement par le biais de numéros de téléphone ou d'adresses électroniques (à l'exclusion des adresses postales).[email protégé]Par conséquent, grâce à quelques outils de conversion, les données des utilisateurs peuvent être utilisées à des fins de marketing et de publicité.

Ces outils peuvent obtenir des informations sur les utilisateurs de Facebook en raison de failles dans le fonctionnement du réseau social et des habitudes des utilisateurs. « Les applications Facebook demandent souvent l'accès à vos contacts, vos informations d'amis, votre adresse, votre parcours scolaire, etc., et la plupart d'entre nous acceptons sans trop vérifier », explique Duc Hoang, expert en technologies. « Une fois qu'elles ont accès à la quasi-totalité de votre compte, les données qu'elles collectent dépendent entièrement du créateur de ces applications. »

Selon Hoang, des failles dans les politiques de confidentialité et de sécurité de Facebook ont ​​permis à des pirates informatiques d'obtenir des données, et plusieurs autres vulnérabilités subsistent que les pirates peuvent exploiter pour voler des informations. « Je pense que si les utilisateurs ne veulent pas que leurs informations soient divulguées, la seule solution est de ne rien partager sur Facebook, ou de partager en mode privé, et de n'ajouter personne comme ami », a-t-il déclaré.

La situation concernant la fuite de données de comptes Facebook au Vietnam est similaire à celle de 50 millions d'utilisateurs américains dont les données ont été vendues. Une application de sondage Facebook a rémunéré 270 000 participants et a demandé l'accès à certaines informations telles que leur nom, leur localisation géographique, leur sexe, les pages qu'ils « aimaient » et même leur liste d'amis. De ce fait, les données de 50 millions de personnes ont été collectées à leur insu ; certaines n'avaient même pas installé l'application, mais ont tout de même été victimes de cette fraude car leurs amis l'utilisaient.