Les pirates ont dévoilé l'identité de 267 millions d'utilisateurs de Facebook dans la dernière fuite de données

Vous ne pouvez qu'imaginer à quel point il est difficile de gérer un immense empire en ligne comme Facebook, et il faut dire que ces derniers temps, Mark Zuckerberg et son équipe ont eu des moments particulièrement difficiles. Ils essaient actuellement d'utiliser la large portée dont ils disposent afin d'aider le monde à vaincre la pandémie de COVID-19 et à restaurer une partie de la confiance perdue dans le réseau social. Ils profitent du fait que leurs applications mobiles sont installées sur des millions d'appareils pour collecter des données qui peuvent aider les autorités à comprendre les modèles associés à la rupture de la quarantaine. Facebook a également prêté sa plateforme à des scientifiques qui tentent d'en savoir plus sur la propagation du virus.

Malheureusement, alors que Facebook essaie d'utiliser la pandémie de coronavirus pour reconstruire sa réputation, les problèmes de sécurité des mois et des années passés sont loin d'être oubliés. En fait, de temps en temps, ils reviennent hanter Zuckerberg et ses collègues.

Les chercheurs trouvent 267 millions d'enregistrements Facebook à vendre sur le dark web

Des chercheurs de Cyble, les mêmes personnes qui ont récemment découvert un vidage de données de plus d'un demi-million de comptes Zoom sur les marchés souterrains, ont déclaré plus tôt cette semaine qu'ils avaient vu une grande base de données contenant des informations sur les utilisateurs de Facebook. Il est également proposé à la vente sur le dark web et contient 267 millions d'identités Facebook.

Chaque enregistrement se compose des noms de l'utilisateur, du numéro de téléphone, de l'adresse e-mail, de la dernière connexion, de l'identifiant Facebook et de l'état de son compte. Les chercheurs de Cyble ont noté que personne ne peut dire avec certitude quand et comment les données ont été divulguées. Ils ne savent pas si les 267 millions de comptes actuellement vendus sont les mêmes que ceux qui ont fait la une des journaux fin 2019 lorsqu'une annonce similaire a été repérée sur les forums clandestins. Ce que les experts de Cyble peuvent confirmer, cependant, c'est que les données sont valides.

Ils ont acheté la base de données du cybercriminel, et après l'avoir soigneusement examinée, ils ont conclu qu'il y avait de vraies personnes derrière tous les dossiers. Si vous souhaitez vérifier si vous avez été affecté par cette fuite particulière, vous pouvez le faire via le service de notification de violation de données AmIBreached.com de Cyble, et si vous l'êtes, votre seule consolation est que votre mot de passe n'a pas été inclus dans la base de données.

Les données des utilisateurs de Facebook ne coûtent presque rien sur les marchés souterrains

La décision des experts d'acheter la base de données au vendeur clandestin est controversée. D'une part, leur service de notification de violation de données repose sur des informations qui ont été divulguées en ligne, et ces données ne sont pas toujours gratuites. D'autre part, bien qu'ils n'aient pas l'intention d'abuser des informations des gens, en payant de l'argent réel pour les obtenir, les chercheurs encouragent les escrocs à continuer de faire ce qu'ils font et alimentent les marchés souterrains prospères. Du côté positif, leur contribution dans ce cas particulier n'était pas si énorme.

Le vendeur ne demande que 500 € pour toute la base de données, ce qui équivaut à une teinte de plus de 540 $. Faites le calcul, et vous verrez que chacun des comptes concernés échange des mains pour seulement 0,000002 $. Malheureusement, que cela vous plaise ou non, c'est le peu de valeur de vos informations personnelles de nos jours.

Le prix ridiculement bas peut être attribué dans une certaine mesure au fait qu'aucun mot de passe n'est inclus dans le vidage. Cela ne signifie cependant pas que les données ne peuvent pas être utilisées à mauvais escient. Pour 540 $, les cybercriminels potentiels peuvent obtenir suffisamment d'informations pour organiser une campagne de phishing hautement ciblée, et parce que la base de données est si bon marché, ils peuvent investir davantage pour rendre l'arnaque aussi convaincante que possible. Que vous ayez été frappé ou non par la fuite, vous devez toujours être aussi vigilant.