Plus de 400 applications permettent de voler les données des utilisateurs de Facebook
Les problèmes de sécurité de Facebook Ils continuent de donner beaucoup à dire. Il y a quelques mois à peine, des documents internes à l’entreprise ont été divulgués, indiquant que la plateforme ne sait pas où ils se trouvent ni ce qu’ils font des données des utilisateurs. Désormais, les alarmes se sont à nouveau déclenchées car 400 applications auraient pu voler les noms d’utilisateur et les mots de passe de milliers de comptes sur le réseau social.
Facebook lui-même a été chargé d’informer plus d’un million d’utilisateurs qu’ils auraient pu se connecter à une application corrompue.
La portée que ce vol de données pourrait avoir est immense, même si elle n’est pas connue avec précision. Il y aura des millions de personnes dont les données d’accès pourraient être tombées entre les mains d’un groupe d’escrocs. Facebook a trouvé plus de 400 applications malveillantes hébergées sur le Play Store et l’App Store qui contiendraient des failles de sécurité et pourraient être accessibles en utilisant les informations d’identification sur le réseau social. Le nombre de personnes qui les ont utilisés est inconnu.
Ces applications incluent des outils de toutes sortes, allant de l’offre d’un faux service de jeu mobile à l’édition de photos, au suivi de la condition physique et à l’activation de la lampe de poche du smartphone. Bien que les calculs ne soient pas exacts, la société a déterminé que des milliers d’utilisateurs peuvent s’être connectés aux applications et avoir laissé leurs données personnelles exposées.
Facebook envoie des avis de sécurité à chaque personne qui a utilisé les applications et dont les informations d’identification peuvent avoir été compromises. Ceci afin de suivre un ensemble d’étapes pour protéger votre compte. Ce que l’entreprise recommande, c’est de réinitialiser le mot de passe et d’utiliser une couche de sécurité supplémentaire comme l’authentification à deux facteurs.
Il conseille également d’activer les alertes afin que les utilisateurs sachent quand un escroc a tenté de se connecter à leur compte. De leur côté, Google et Apple ont signalé que toutes les applications malveillantes signalées par Meta ont déjà été supprimées des app stores.
