Une fuite de données Facebook a révélé les numéros de téléphone, adresses et dates de naissance des utilisateurs de Facebook qui ont utilisé le service entre 2018 et 2019 après le piratage de la plateforme en avril 2021. La Commission irlandaise de protection des données a infligé une amende de 276 millions de dollars à Meta.
Peu de temps après avoir pris connaissance de la fuite, le DPC a lancé une enquête pour déterminer si Facebook se conformait aux réglementations européennes du Règlement général sur la protection des données (RGPD).
La fuite de données Facebook contenait les noms complets, les coordonnées, les adresses et les dates de naissance des utilisateurs de la plate-forme entre 2018 et 2019. À l’époque, Meta a déclaré que les informations avaient été prises par une partie malveillante en utilisant une faille que l’entreprise a corrigée dans 2019.
Meta a été condamné à une amende en raison de la fuite de données Facebook
Le DPC a déjà infligé une amende à Meta trois fois cette année en raison de la fuite de données de Facebook. Dans le cadre d’une série de violations de données en 2018 qui ont compromis les informations personnelles de pas moins de 30 millions d’utilisateurs de Facebook, le DPC a pénalisé Meta de 18,6 millions de dollars en mars pour mauvaise tenue des dossiers. L’autorité européenne a également infligé une amende de 402 millions de dollars à Meta en septembre après avoir examiné comment Instagram gérait les données des adolescents.
Le DPC a infligé à Meta une amende de près de 700 millions de dollars en 2022 ; cela n’inclut pas l’amende de 267 millions de dollars payée par WhatsApp pour avoir enfreint les lois européennes sur la confidentialité des données l’année précédente.
Un porte-parole anonyme de Meta a déclaré :
Nous avons apporté des modifications à nos systèmes pendant la période en question, notamment en supprimant la possibilité de supprimer nos fonctionnalités de cette manière en utilisant des numéros de téléphone. Le grattage de données non autorisé est inacceptable et contraire à nos règles et nous continuerons à travailler avec nos pairs sur ce défi de l’industrie. Nous examinons attentivement cette décision.
Dans un article de blog de l’année dernièrela société a décrit ses efforts pour lutter contre le grattage des données, ajoutant que son équipe d’utilisation abusive des données externes (EDM) est chargée d’identifier, de prévenir et de bloquer le grattage des données.
La fuite de données Facebook expliquée
Les titulaires de compte Facebook ont été alarmés lorsqu’il a été annoncé qu’il y avait eu une fuite de données au début d’avril de l’année dernière. Un milliard et demi de comptes Facebook ont été touchés. Étant donné que l’ensemble de données date de 2019, il était disponible mais pas largement diffusé. Les informations ont commencé à apparaître gratuitement au cours du week-end sur des sites de piratage bien connus.
En 2019, des pirates ont utilisé une faille dans l’outil Contact Importer de Facebook pour récupérer les données de Facebook. Selon les informations fournies, les utilisateurs ont très probablement utilisé des émulateurs Android, qui sont des programmes qui répliquent un appareil Android sur un ordinateur.
Ils ont ajouté, disons, 10 000 numéros de téléphone au carnet d’adresses de l’appareil simulé, téléchargé l’application mobile Facebook, puis utilisé la fonction « importer des contacts » du programme pour obtenir les informations restantes sur les profils de ces 10 000 numéros de téléphone. Après avoir essuyé l’appareil, ils ont répété le processus avec un lot supplémentaire de 10 000 numéros de téléphone et le processus a continué.
Comment se protéger d’éventuelles fuites de données Facebook ?
Votre numéro de téléphone peut toujours être à risque même si vos informations de connexion, e-mail ou mot de passe Facebook ne sont pas incluses dans les listes de fuites de données Facebook. Il existe des mesures simples que vous pouvez prendre pour vous protéger.
Changez vos informations de profil en privé dans vos paramètres de confidentialité Facebook
Les pirates ont volé des données de profil partagées avec des “amis” ou définies comme “publiques” lors de cette intrusion. Ces données peuvent être liées à des données provenant d’autres violations et fusionnées avec elles pour accéder à encore plus de données et de comptes personnels. Pour rendre vos informations privées :
- Visite https://www.facebook.com/me/about
- Définissez vos informations sur privé en utilisant l’icône “verrouiller” sur le côté droit de l’écran
Ajustez qui peut vous contacter sur Facebook
Une autre étape importante consiste à vous protéger contre les pirates. Faire cela:
- Visite https://www.facebook.com/settings?tab=privacy
- Modifiez les paramètres sous “Comment les gens peuvent vous trouver et vous contacter”
En faisant cela, vous pouvez ajuster qui peut rechercher votre nom simplement en tapant dans le champ de recherche.
Changer le code PIN de votre téléphone
L’échange de cartes SIM est le processus par lequel un criminel prend le contrôle du numéro de téléphone portable d’une personne, puis utilise ce numéro pour accéder aux e-mails, aux réseaux sociaux et même aux comptes financiers de cette personne. Nous vous recommandons de changer périodiquement le code PIN de votre carte SIM.
Il semble que d’autres nouvelles vont arriver sur la fuite de données Facebook de l’année dernière. Nous espérons que la fuite de données ne vous a pas affecté. Pour en savoir plus sur Meta, consultez l’article intitulé Pourquoi Facebook licencie-t-il : Meta licencie 11 000 employés
Source: La fuite de données de Facebook entraîne à nouveau une amende pour Meta