Les pirates ont eu accès aux messages privés de près de 120 millions de comptes Facebook et ont déjà publié de tels messages à partir de 81000 comptes pour générer de l'argent, a rapporté la BBC..
Plusieurs utilisateurs dont les détails ont été compromis étaient basés en Ukraine et en Russie, mais certains venaient également du Royaume-Uni, des États-Unis, du Brésil et d'ailleurs, selon le rapport vendredi.. «Les pirates ont proposé de vendre l'accès pour 10 cents par compte. Cependant, leur annonce a depuis été mise hors ligne, " il a ajouté.
La faille a été découverte pour la première fois en septembre et les messages auraient été obtenus via des extensions de navigateur malveillantes sans nom. Facebook, cependant, a déclaré que ses systèmes n'avaient pas été violés dans le cadre du piratage.. "Nous avons contacté les fabricants de navigateurs pour nous assurer que les extensions malveillantes connues ne sont plus disponibles au téléchargement dans leurs magasins", Guy Rose, vice-président de la gestion des produits chez Facebook, aurait déclaré.
«Nous avons également contacté les forces de l'ordre et travaillé avec les autorités locales pour supprimer le site Web qui affichait des informations des comptes Facebook.» Le service russe de la BBC a contacté cinq utilisateurs de Facebook russes dont les messages privés avaient été téléchargés et ont confirmé que les messages étaient les leurs.
"Un exemple comprenait des photos de vacances récentes, un autre était une discussion sur un récent concert de Depeche Mode (groupe de rock britannique) et un troisième incluait des plaintes concernant un gendre," le rapport dit.
Lors de la plus grande faille de sécurité jamais réalisée après le scandale Cambridge Analytica, Facebook a admis en octobre que des pirates avaient pénétré par effraction dans les comptes de près de 50 millions d'utilisateurs en volant leurs «jetons d'accès» ou leurs clés numériques. Rosen avait déclaré que Facebook avait corrigé la vulnérabilité et réinitialisé les jetons d'accès pour un total de 90 millions de comptes - 50 millions de jetons d'accès volés et 40 millions soumis à une recherche «Voir comme» en 2017.
La Commission irlandaise de protection des données (DPC), qui est le principal organisme de réglementation de la confidentialité de Facebook en Europe, a ouvert une enquête formelle sur cette violation de données qui pourrait entraîner une amende de 1,63 milliard de dollars.