Facebook découvre une faille de sécurité qui a affecté 50 millions de comptes

Le réseau social a annoncé vendredi avoir découvert un piratage de grande ampleur, qu'il a depuis réparé.

Facebook a annoncé, dans un communiqué et un post de Mark Zuckerberg publié vendredi 28 septembre, avoir découvert une faille de sécurité.

Facebook explique que "cette faille a affecté près de 50 millions de comptes". Tous ces comptes ont été dé-logués, et ont dû ensuite se re-loguer. Par précaution, ce re-logage a été pratiqué sur 40 millions de comptes supplémentaires. Ces 90 millions de comptes seront informés de l'incident par un message en haut de leur fil d'actualité. "Il n'est pas nécessaire de changer son mot de passe", ajoute le réseau. 

Mais Facebook dit ne pas encore savoir "si ces comptes ont été utilisés par les pirates, ou si les pirates ont accédé aux informations de ces comptes". Selon les responsables du réseau, les pirates ont pu accéder à des données figurant dans les profils (genre, ville d'origine...), mais sans que l'on sache ce qu'ils en avaient fait ou comptaient en faire. Ils ne se sont semble-t-il, en revanche, pas servi de cette faille pour mettre des publications sur les comptes piratés. 

Pirates inconnus

Précisément, les pirates ont utilisé une faille dans la fonction Aperçu du profil en tant que... qui permet de consulter son compte Facebook comme si l'on était une autre personne. Cette fonction permet de voir qui peut voir quoi sur son compte, et par exemple vos publications qui restent confidentielles aux yeux de ceux qui ne sont pas vos amis.  

Selon Facebook, "les pirates ont exploité une faille dans le code de la fonction Aperçu du profil en tant que... Cela a permis aux pirates de prendre le contrôle de ces comptes".

Facebook a indiqué que la faille a été découverte ce jeudi. Elle a été depuis réparée. La fonction Aperçu du profil en tant que... est temporairement suspendue. Le FBI, la police fédérale américaine, s'est saisie de l'affaire. Mais le Californien dit ne pas savoir "qui se cache derrière ces attaques, ni où ils sont basés". 

Lire la suite sur