High-Tech : Importante fuite de données personnelles au groupe Facebook

Facebook doit faire face à un nouveau scandale portant sur le respect de la vie privée, après la récente faille dans WhatsApp qui a été utilisée pour installer un logiciel espion. Les informations personnelles de millions d’influenceurs Instagram, mais aussi de marques et de stars, ont fuité sur Internet.

Facebook, encore au cœur d’une fuite de données personnelles qui fragilise sa crédibilité.

Disponibles sur un serveur sur un serveur qui n’était pas protégé par un mot de passe, de nombreuses données personnelles étaient accessibles sur internet. Au total, les données de près de 50 millions de compte étaient accessibles. Après WhatsApp, sévèrement attaqué par un concurrent russe, c’est Instagram, un réseau social de partage de photos que la firme de Marc Zuckerberg a racheté. Les données personnelles de millions d’influenceurs, de célébrités et de marques présents sur ce réseau ont ainsi fuité sur la toile, au travers d’une base de données non sécurisée. La fuite a été découverte par le chercheur en sécurité Anurag Sen, et l’affaire a été révélée par le site TechCrunch. La base de données, qui n’était pas protégée par des mots de passe et donc accessible à tous, était hébergée sur Amazon Web Services. Elle contenait des informations sur plus de 49 millions de comptes. Certaines données étaient publiques, comme leur photo de profil, leur bio ou encore le nombre de followers, mais d’autres étaient privées comme l’adresse e-mail et le numéro de téléphone.

Un prestataire en marketing de Facebook à l’origine de la faille

La faute incomberait à une firme de marketing indienne Chtrbox, qui paie les personnalités du réseau pour le placement de marques. La firme avait d’ailleurs inclus un score de popularité dans sa base de données qui servirait, semble-t-il, à déterminer la rémunération pour chaque publicité.

Facebook a déclaré enquêter pour déterminer si ces informations proviennent directement d’Instagram ou depuis d’autres sources, et a demandé à Chtrbox la provenance des données et comment elles avaient été rendues publiques. Une fois de plus, le réseau de Mark Zuckerberg se retrouve au cœur d’une affaire de données personnelles exploitées par une firme spécialisée dans le marketing. Et cette fois, sans la moindre protection. Après deux scandales majeurs de ce type, l’on se demande bien comment le génie américain des TIC va redorer son image.