Ce que vous devez savoir sur les 81 000 comptes Facebook piratés

Nouvelles

ParJack Busch

Dernière mise à jour le2 novembre 2018

BBC Russian Service rapporte qu'un groupe de pirates informatiques a intercepté des informations de compte et des messages privés d'au moins 81 000 comptes d'utilisateurs Facebook. Certaines données ont été mises en vente sur des forums en ligne en septembre. La BBC a confirmé auprès de cinq utilisateurs que les données dont disposent les pirates sont les leurs.

Alors, comment devriez-vous être inquiet? Et que devez-vous faire pour vous protéger? Jetons un œil aux détails et je vais vous donner mon avis.

Facebook n'a pas été piraté

C'est la première chose et la plus importante que vous devez noter. Personne n'a accédé aux serveurs de Facebook ou n'a divulgué de données directement depuis Facebook. La source du compromis est une extension de navigateur malveillante. Cependant, personne de Facebook ou des développeurs de navigateurs n'a identifié quelle extension est le coupable. Mais le fait qu’ils en soient conscients signifie qu’il a probablement été supprimé des magasins par navigateur, s’il l’a déjà été.

Aucun justificatif d'identité n'a été signalé volé

Les pirates informatiques disent qu'ils ont les détails du compte des comptes Facebook. Cela inclut les noms, adresses e-mail et numéros de téléphone. Il convient de noter que, selon vos paramètres de confidentialité sur Facebook, certaines de ces données peuvent être glanées sans aucune sorte de piratage.

Nulle part dans le rapport, il n'est dit que les pirates ont des noms d'utilisateur ou des mots de passe.

Tous les utilisateurs qui ont confirmé le vol de leurs messages privés sont russes

Sur les 81 000 utilisateurs supposés compromis, le service russe de la BBC en a contacté cinq, tous russes, et tous ont confirmé que les messages volés étaient légitimes. Il ne semble pas que des États-Unis ou du Royaume-Uni aient confirmé que leurs messages apparaissent dans la base de données des pirates.

Les responsables de l'application des lois ne sont pas cités dans la pièce de la BBC

Encore une fois, c'est un groupe de piratage (probablement russe) qui a contacté le service russe de la BBC et a confirmé que certains messages privés d'utilisateurs russes de Facebook figuraient dans une base de données agrégées Données Facebook. En règle générale, lorsqu'il existe une menace de cybersécurité crédible, des organisations gouvernementales ou des bureaux d'enquête interviennent et conseillent les utilisateurs sur la manière d'atténuer les dommages et de rester en sécurité. Bien que l'article de la BBC Russian Service cite certaines entreprises de sécurité indépendantes, il ne semble pas que des agences gouvernementales aient signalé cela comme une menace majeure.

Conclusion: devriez-vous être inquiet?

C'est non Vouloir pleurer. C'est non Yahoo! violation de messagerie.

Si quoi que ce soit, c'est un récit édifiant pour se méfier des extensions de navigateur que vous installez. Tenez-vous aux extensions et plugins qui proviennent des magasins de navigateur officiels, comme le Chrome Web Store ou la page des modules complémentaires de Firefox.

Il ne semble pas que ce groupe de pirates ait quelque chose de super salace. Il ne semble pas non plus qu'ils aient exposé ou exploité une vulnérabilité majeure dans la sécurité de Facebook.

Ce qui m'est particulier, c'est qu'ils se sont concentrés sur les utilisateurs de Facebook dans leur messagerie et dans cette pièce du service russe de la BBC. Si une extension de navigateur malveillante devait trouver son chemin sur votre ordinateur, la quantité d'informations personnelles qu'elle pourrait compromettre irait bien au-delà de Facebook. Il pourrait tout aussi facilement capturer du texte ou des captures d'écran de Gmail, Twitter, du site Web de votre banque, de votre messagerie Web d'entreprise ou de tout autre site.

Alors, pourquoi distinguer Facebook? Semble louche.

Je prendrais cette histoire avec un grain de sel. Méfiez-vous et faites preuve de discernement envers tous les plug-ins de navigateur tiers, bien sûr. Mais ne laisse pas cette être la raison pour laquelle vous vous inquiétez de Facebook et de votre vie privée.

(Cela étant dit, il existe des raisons valables de pensez à supprimer votre compte Facebook qui n'ont rien à voir avec le piratage.)