Facebook piraté : à quelles informations ont eu accès les pirates ?

On en sait un peu plus sur la gravité du piratage de Facebook. La faille de sécurité découverte en septembre dans le premier réseau social du monde a permis à des pirates informatiques de compromettre des données personnelles de quelque 29 millions d'usagers, a indiqué Facebook dans un communiqué vendredi 12 octobre, bien moins qu'il ne le craignait initialement. Facebook avait parlé de 50 millions de comptes compromis en révélant l'affaire le 28 septembre. Mais l'étendue des données auxquelles ont pu accédé les pirates est au moins aussi importante que prévu.

Facebook a ainsi précisé que 15 millions de personnes avaient vu leur nom et leurs contacts personnels compromis et que des détails supplémentaires l'avaient aussi été pour 14 millions d'autres usagers. Pour l'ensemble des 29 millions de comptes, les hackers - dont l'identité ou l'origine n'ont pas été révélées jusqu'à présent - ont accédé au nom de l'usager, son adresse de courriel et/ou son numéro de téléphone si celui-ci était indiqué dans son profil.

Ce que les pirates ont réellement pris

La pêche a été beaucoup plus fructueuse, et potentiellement plus dommageable, dans les 14 autres millions de cas. Outre le nom et les contacts, les pirates informatiques ont aussi pu avoir accès au sexe, au statut indiquant la situation amoureuse, l'éducation reçue mais aussi à la date de naissance, au lieu d'habitation s'il était renseigné, à l'emploi occupé ainsi qu'aux pages internet et personnes suivies par les usagers concernés. Ils ont aussi pu accéder à leurs quinze recherches les plus récentes et aux lieux où ils se sont géolocalisés.

Dans un million de cas, les pirates n'ont pu accéder à aucune information. Facebook a indiqué que la police fédérale américaine poursuivait son enquête et lui avait demandé de ne rien en dévoiler.

Comment savoir si votre compte est touché

Le réseau social a commencé à notifier les utilisateurs dont le compte a été compromis. Ces derniers ont vu apparaître un message d'information leur indiquant quels éléments ont pu se retrouver entre les mains de tierces personnes. En cas de doute, vous pouvez vérifier vous-mêmes si votre compte a été touché ou non. Il faut suivre ce lien et se rendre en bas de la page. 

Facebook conseille aux utilisateurs piratés d'être vigilants face aux appels, messages et emails provenant de personnes qu'ils ne connaissent pas. Si des données ont été récupérées par des pirates, ces derniers vont certainement les utiliser pour mener des attaques de type phishing.