De nouvelles failles majeures au sein du réseau social dévoilées par une équipe de spécialistes en sécurité informatique, pour un total de 146 Go de données.

L'équipe d'UpGuard Cyber Risk, une entreprise de sécurité informatique, a signalé deux applications tierces à l'origine de l'exposition de 540 millions de dossiers d'utilisateurs et de 22 000 mots de passe tous issus de Facebook, hébergés sans protection et librement accessibles sur le cloud d'Amazon.

146 Go de données avec  identifiants, likes, commentaires, entre autres.

Les centaines de millions de données librement exposées étaient stockées par un média mexicain, Cultura Colectiva, spécialisé dans les contenus lifestyle, qui compte plus de 3 millions d'abonnés à sa page Facebook.

La société récoltait les données pour procéder ensuite à l'analyse des interactions des utilisateurs avec ses différents posts Facebook, ce qui lui permettait ainsi  de connaître à l'avance les contenus qui allaient le mieux fonctionner, selon UpGuard.

La société de sécurité informatique a également découvert une seconde base de données tout autant libre et accessible que la première.

 Baptisée At the Pool, elle appartient à un développeur californien d'applications, disparu en 2014 ; elle  héberge les données sensibles de  22 000 utilisateurs, comme les mots de passe, les listes d'amis, les photos ou les centres d'intérêt.

Le scandale est d’autant plus grand que l'ensemble de ces données étaient stockées sans aucune protection et en public dans le cloud, sur les serveurs Amazon S3.

UpGuard indique qu’il a informé la filiale Amazon Web Services, qui gère le cloud, dès la fin du mois de janvier.

ð Un mois plus tard, les données n'étaient toujours pas sécurisées !

Ce n'est que le 3 avril 2018, soit plusieurs semaines après la découverte des failles, que Facebook a annoncé que sauvegarde de la base de données avait enfin été sécurisée.

Si Facebook indique avoir collaboré avec Amazon pour sécuriser les bases de données, UpGuard souligner que « Facebook a  facilité la collecte  de données personnelles et leur transfert à des tiers », devenus ensuite responsables de sa sécurité.