Petr Skuta Il y a à peine un mois, nous signalions que Facebook stockait les mots de passe de son réseau social et d'Instagram sous forme de texte brut, sans cryptage. Aujourd'hui, les représentants eux-mêmes l'ont confirmé sur le blog de l'entreprise.
La situation initiale a été révélée sur la base d'un examen de sécurité et Facebook s'est défendu en affirmant qu'il s'agissait tout au plus de dizaines de milliers de mots de passe. Cependant, le billet de blog original a maintenant été mis à jour pour admettre que des millions de mots de passe étaient stockés de cette manière.
Il pourrait être vous intéresse
Malheureusement, ces mots de passe non cryptés étaient accessibles dans la base de données à pratiquement tous les programmeurs et autres ingénieurs logiciels. En réalité, les mots de passe pourraient être lus par des milliers d’employés de l’entreprise qui travaillent quotidiennement avec du code et des bases de données. Mais Facebook souligne qu'il n'existe aucune preuve que ces mots de passe ou ces données aient été utilisés à mauvais escient.
La situation autour du réseau social Instagram commence à devenir un peu plus intéressante. Il gagne constamment en popularité et les plus demandés sont les noms d'utilisateur courts, qui font ensuite également partie de l'adresse URL. Une sorte de marché noir s’est également développé autour des noms d’utilisateur Instagram, où certains noms ont un prix considérablement élevé.
Facebook et les pratiques déloyales
Ce qui est encore plus alarmant, c'est que de nombreux employés avaient accès aux mots de passe et donc à l'intégralité du compte Instagram. Bien entendu, Facebook nie toute fuite et tout dommage causé aux utilisateurs, même dans ce cas.
Selon le communiqué, il commence à envoyer une notification par courrier électronique à tous les utilisateurs concernés, ce qui les encourage à modifier le mot de passe d'accès aux deux réseaux sociaux. Bien entendu, les utilisateurs n'ont pas à attendre, si l'e-mail reçu arrive, ils peuvent immédiatement modifier leur mot de passe ou activer l'authentification à deux facteurs.
Il pourrait être vous intéresse
Amaya Toman Des incidents de sécurité se produisent constamment autour de Facebook ces derniers temps. La nouvelle a été divulguée en ligne selon laquelle le réseau collectait une base de données d'adresses e-mail à l'insu des utilisateurs afin de créer un réseau de contacts.
Facebook a également fait sensation en favorisant les entreprises qui utilisent la publicité sur le réseau et fournissent elles-mêmes une partie des données des utilisateurs. Au contraire, ils tentent de combattre toute concurrence et de la désavantager.
Source: MacRumors
