Plus de 540 millions de comptes Facebook divulgués sur Amazon
La société de cybersécurité UpGuard affirme qu'une base de données contenant des informations provenant de plus de 540 millions de comptes d'utilisateurs Facebook est en train d'être divulguée en ligne.
Plus précisément, cet ensemble de données contiendrait plus de 146 Go de données relatives à plus de 540 millions de comptes utilisateurs Facebook. Ces données incluent des informations telles que les commentaires, les mentions « J'aime », les émoticônes, les noms de compte et les identifiants Facebook.
Le deuxième ensemble de données divulgué concernait une application intégrée à la plateforme Facebook appelée « At the pool » et a exposé environ 22 000 mots de passe.
La base de données divulguée contenait également des données sur les amis des utilisateurs, leurs préférences, leurs groupes et les lieux où ils s'enregistraient.
 |
Ces deux ensembles de données sont stockés dans plusieurs compartiments (terme sophistiqué désignant la partie stockage de données de la technologie cloud) du service de stockage cloud Amazon S3, simple et non sécurisé, d'Amazon.
N'importe qui pouvait accéder aux informations sans mot de passe. Après la découverte de l'incident, ces compartiments ont été protégés ou retirés.
On ne sait pas encore depuis combien de temps les données sont accessibles au public ni combien de fois elles ont été consultées ou téléchargées depuis le serveur, mais Facebook a contacté Amazon pour en bloquer l'accès, selon des experts en technologie.
« Facebook interdit le stockage de ses informations dans des bases de données publiques. Nous avons collaboré avec Amazon pour supprimer ces données. Nous nous engageons à collaborer avec les développeurs de notre plateforme pour protéger les données des utilisateurs », a déclaré un représentant de Facebook.
Les experts en sécurité conseillent également à tous les utilisateurs de Facebook, en particulier ceux qui utilisaient l'application sur le système Pool, de changer immédiatement leurs mots de passe. Il y a quelques semaines, les ingénieurs de Facebook ont découvert que les noms d'utilisateur et mots de passe de centaines de millions d'utilisateurs étaient stockés en clair sur l'un de ses serveurs, accessibles à des milliers d'employés.
