Exploit Facebook – Avis de cybersécurité

Avril 2021 : CyberHoot a été informé de la publication, sur un forum de piratage, des numéros de téléphone et des données personnelles volés de 533 millions d’utilisateurs de Facebook . Ces données, initialement issues d’une fuite de données survenue en 2019, sont désormais accessibles gratuitement en ligne à toute personne souhaitant effectuer des recherches sur des individus, potentiellement dans le but de les cibler et de les attaquer.

Quelles données ont été exploitées ?

Les données divulguées comprennent les informations personnelles de plus de 533 millions d'utilisateurs Facebook originaires de 106 pays, dont plus de 32 millions d'utilisateurs aux États-Unis, 11 millions au Royaume-Uni et 6 millions en Inde. Ces informations incluent le numéro de téléphone, l'adresse e-mail/l'identifiant Facebook, le nom complet, les lieux de publication, la date de naissance et la description du profil.

Dans quelle mesure ces données sont-elles critiques ?

Très important. Si vous avez été touché par cette fuite de données, il est crucial de comprendre quelles données ont été exposées et où elles sont utilisées pour vous authentifier (par exemple, votre date de naissance lors de la réception de soins médicaux). De nombreuses biographies Facebook contiennent une mine d'informations personnelles. Plus votre biographie est détaillée, plus il est facile pour les pirates de vous cibler avec une campagne d'hameçonnage ciblée.

Qui a été touché ?

Grand public

Pour savoir si vous êtes concerné par cette fuite de données, rendez-vous sur CyberHoot.com (notre page d'accueil), saisissez votre adresse e-mail lors de votre première requête, puis votre numéro de téléphone lors de la seconde. Vous pouvez consulter le rapport immédiatement ou le recevoir par e-mail. Les deux rapports répertorient toutes les fuites de données sur le Dark Web connues de CyberHoot et liées à votre adresse e-mail et à votre numéro de téléphone. Ils incluent désormais les données relatives à la fuite de données de Facebook. (Notez que seuls 32 millions de comptes américains sur 221 millions d'utilisateurs ont été exposés.) Le rapport de CyberHoot vous fournira des conseils utiles, notamment pour renforcer la sécurité de vos mots de passe grâce à des mots de passe robustes et à un gestionnaire de mots de passe.

Administrateurs de CyberHoot

Si vous êtes administrateur de CyberHoot, vous pouvez consulter chaque lundi les données mises à jour concernant l'exposition de vos utilisateurs sur le Dark Web. Cette faille de sécurité concernant Facebook est désormais répertoriée dans vos rapports sur le Dark Web. Veuillez noter que de nombreux utilisateurs enregistrent leur adresse e-mail personnelle sur Facebook, alors que CyberHoot utilise uniquement les adresses e-mail professionnelles pour détecter les expositions. Nous vous recommandons d'informer vos collaborateurs afin qu'ils vérifient leurs adresses e-mail et numéros de téléphone personnels sur la page d'accueil de CyberHoot.

Que pouvons-nous et devons-nous faire ?

CyberHoot propose trois recommandations à tous, et pas seulement aux personnes dont les données ont été volées et exposées en ligne. Premièrement, limitez les données que vous publiez sur les réseaux sociaux. Deuxièmement, n'acceptez pas les demandes d'amis de personnes que vous ne connaissez pas personnellement. Il peut s'agir de faux comptes. Enfin, activez l'authentification à deux facteurs pour vos comptes Facebook et LinkedIn.

1. Limitez les informations publiques (et privées) sur les réseaux sociaux

Même si votre adresse e-mail ou votre numéro de téléphone n'ont pas été trouvés dans la base de données liée à Facebook ou à d'autres fuites de données, il est temps de vérifier vos informations publiques et d'envisager de limiter ce que vous publiez . Que vous constatiez ou non des failles de sécurité, il est probablement temps de changer votre mot de passe pour un mot de passe ou une phrase de passe complexe et unique d'au moins 14 caractères et de le stocker dans un gestionnaire de mots de passe. Bravo si vous l'avez déjà fait en suivant les recommandations précédentes de CyberHoot.

2. N'acceptez pas toutes les invitations à vous connecter

Développer son réseau sur les réseaux sociaux est important, mais pas au détriment de sa sécurité. Les faux profils sont un fléau sur les réseaux sociaux et les sites de rencontre . Accepter des invitations de personnes que vous ne connaissez pas personnellement leur permet de concevoir des attaques de phishing ciblées et convaincantes à votre encontre. N'acceptez les invitations que de personnes que vous connaissez ou qui vous ont été présentées par un ami ou un collègue.

3. Activer l'authentification à deux facteurs

C'est également le moment idéal pour activer l'authentification à deux facteurs sur votre compte Facebook et sur tous vos autres comptes contenant des informations sensibles (PayPal, LinkedIn, etc.). L'authentification à deux facteurs rend la tâche des pirates informatiques extrêmement difficile pour accéder à vos comptes et voler vos données.

Qu'est-ce que ça veut dire?

Bien que ces données datent de quelques années, elles n'en demeurent pas moins précieuses pour les pirates informatiques qui utilisent les informations personnelles d'individus pour usurper leur identité . D'après Alon Gal, directeur technique de la société de renseignement sur la cybercriminalité Hudson Rock , qui a découvert ces données divulguées , les cybercriminels escroquent également les utilisateurs par le biais d'attaques de phishing ciblées afin de leur soutirer leurs identifiants de connexion.

« Une base de données de cette taille contenant des informations privées telles que les numéros de téléphone de nombreux utilisateurs de Facebook inciterait certainement des acteurs malveillants à exploiter ces données pour effectuer des attaques d'ingénierie sociale ou des tentatives de piratage. »

– Alon Gal, Hudson Rock

Résumé de l'attaque Facebook de CyberHoot :

Trend Micro explique les attaques sur les réseaux sociaux :

Références