Ils vendent les numéros de téléphone de 500 millions d’utilisateurs de Facebook
Apparemment, les numéros de téléphone de plus de 500 millions d’utilisateurs de Facebook, sont accessibles -et en vente- sur Internet. Un développeur a créé un bot Telegram qui fournit les numéros de téléphone des utilisateurs du réseau social de plus de quinze pays, dont les États-Unis, l’Australie, le Royaume-Uni et le Canada.
Un hacker a créé un bot Telegram qui permet de connaître le numéro de téléphone de n’importe quel utilisateur de Facebook
Tout ce que vous avez à faire est de saisir l’identifiant Facebook de l’utilisateur (qui peut être obtenu à partir de l’URL de son profil) pour que le bot pointe vers son numéro de téléphone. Le bot fonctionne également en sens inverse : si un numéro de téléphone est entré, il vous indiquera quel est l’identifiant Facebook de l’utilisateur et vous pourrez connaître son profil.
Que si le bot fournit accéder uniquement aux premiers chiffres du numéro de téléphone ce qui est recherché Si vous voulez avoir toutes les informations complètes, vous devrez acheter une série de crédits. Chaque crédit vaut 20 $ et jusqu’à 10 000 peuvent être achetés si vous le souhaitez.
Les informations ne sont pas entièrement à jour, car elles contiennent des enregistrements depuis des années, mais Facebook a confirmé à Motherboard que la vulnérabilité existait, bien qu’elle ait été corrigée en août 2019. En d’autres termes, le développeur du bot Telegram a pu accéder à ces enregistre grâce à une vulnérabilité qui permettait le scrap de masse sur Facebook et l’obtention des numéros de téléphone des utilisateurs.
Les utilisateurs de Facebook fournissent souvent leur téléphone au réseau social pour diverses raisons, comme récupérer leur mot de passe ou, jusqu’en 2019, pour pouvoir recevoir des suggestions de contacts.
Mais en plus, le numéro de téléphone est également demandé afin d’avoir accès à la double authentification, ce qui, en théorie, leur apporterait plus de sécurité sur le réseau social. Facebook enverrait un SMS à leur numéro de téléphone s’il y avait une tentative d’accès non reconnue à leur compte, afin qu’ils puissent certifier que c’est peut-être eux-mêmes, essayant de se connecter depuis un autre endroit.
