Plus de 400 applications permettent de voler les données des utilisateurs de Facebook
Les problèmes de sécurité de Facebook Ils donnent encore beaucoup à dire. Il y a quelques mois à peine, des documents internes à l’entreprise ont été divulgués indiquant que la plate-forme ne sait pas où ils se trouvent ni ce qu’ils font avec les données des utilisateurs. Désormais, les alarmes se sont à nouveau déclenchées car 400 applications auraient pu voler les noms d’utilisateur et les mots de passe de milliers de comptes du réseau social.
Facebook lui-même a été chargé de notifier plus d’un million d’utilisateurs qui auraient pu se connecter à une application corrompue.
La portée que ce vol de données pourrait avoir est immense, même si elle n’est pas connue avec précision. Il y aura des millions de personnes dont les données d’accès pourraient être tombées entre les mains d’un groupe de fraudeurs. Facebook a trouvé plus de 400 applications malveillantes hébergées sur le Play Store et l’App Store qui contiendraient des failles de sécurité et auxquelles on pourrait accéder en utilisant les identifiants du réseau social. Le nombre de personnes qui les ont utilisés est inconnu.
Parmi ces applications se trouvent des outils de toutes sortes, de ceux qui offrent un faux service de jeu mobile à l’édition de photos, au suivi de la condition physique et à l’activation de la lampe de poche du smartphone. Bien que les calculs ne soient pas exacts, la société a déterminé que des milliers d’utilisateurs peuvent s’être connectés aux applications et avoir laissé leurs données personnelles exposées.
Facebook envoie des avis de sécurité à chacune des personnes qui ont utilisé les applications et dont les informations d’identification peuvent avoir été compromises. Ceci afin de suivre un ensemble d’étapes pour protéger votre compte. Ce que l’entreprise recommande, c’est de réinitialiser le mot de passe et d’utiliser une couche de sécurité supplémentaire telle que l’authentification à deux facteurs.
Il conseille également d’activer les alertes afin que les utilisateurs sachent quand un escroc a tenté de se connecter à leur compte. De leur côté, Google et Apple ont signalé que toutes les applications malveillantes signalées par Meta ont déjà été supprimées des magasins d’applications.
