Les données de millions d’utilisateurs Facebook stockées sans protection

C’est devenu tristement banal: Facebook a de nouveau laissé échapper les données confidentielles de millions d’utilisateurs. En l’occurrence, il s’agit de deux gros paquets stockés sur des serveurs Amazon S3 par deux éditeurs d’applications utilisant les API de Facebook. 540 millions d’enregistrements, contenant les commentaires, les likes, les noms, les identifiants Facebook de centaines de millions d’utilisateurs (et pour certains d’entre eux, leurs mots de passe). Ces bases de données étaient laissées à l’air libre, sans protection ni mot de passe.

La société de sécurité informatique UpGuard, à l’origine de cette découverte, a contacté les deux éditeurs en question (Cultura Colectiva et At The Pool), sans recevoir de réponse. Alerté également, Facebook a heureusement réagi en travaillant avec Amazon pour détruire les bases de données. Les règles du réseau social « interdisent de stocker des informations Facebook dans des bases de données publiques », explique l’entreprise à... Lire la suite sur MacGeneration