Fuite de données Facebook

Facebook, c’est quoi ?

Facebook n’a plus besoin d’être présenté. Vous êtes potentiellement concerné si vous y avez eu un compte avant 2019, et tout particulièrement si vous y aviez renseigné votre numéro de téléphone.

Ce qui s’est passé

En avril 2021, un fichier de plus de 500 millions de profils Facebook a été mis en libre téléchargement, environ 20 % des inscrits de l’époque. Selon Facebook, les données ont été récupérées en exploitant une faille que l’entreprise indique avoir corrigée en août 2019.

Ce lot ne contient aucun mot de passe. Sa valeur, pour ceux qui l’exploitent, tient à l’association entre un numéro de téléphone et une identité : chaque enregistrement comportait un numéro, mais seuls 2,5 millions d’entre eux contenaient une adresse email. Beaucoup de personnes concernées ne verront donc pas cette fuite apparaître dans un test par adresse email.

La plupart des enregistrements contiennent le nom et le genre ; beaucoup y ajoutent la date de naissance, la localisation, la situation amoureuse et l’employeur.

Les données exposées

• situations amoureuses
• dates de naissance
• localisations géographiques
• numéros de téléphone
• adresses email
• employeurs
• genres
• noms

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Votre compte Facebook n’a pas été « piraté » et il n’y a aucun mot de passe à réinitialiser. Le risque est celui d’un annuaire d’identités très complet : hameçonnage par SMS, appels frauduleux qui vous connaissent, et détournement de ligne téléphonique lorsque le numéro sert à recevoir des codes de connexion. Deux réflexes utiles : ne faites plus dépendre vos comptes sensibles d’un code reçu par SMS, et vérifiez dans les réglages de confidentialité de Facebook qui peut vous retrouver à partir de votre numéro.

Que faire si vous êtes concerné

1. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
2. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
3. Des e-mails ou des SMS imitant Facebook peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?