Les données volées ont fait surface pour la première fois sur une communauté de pirates en juin 2020, lorsqu’un membre a commencé à vendre les données Facebook à d’autres membres. Cette fuite se distingue par le fait qu’elle contient des informations sur les membres qui peuvent être extraites des profils publics et des numéros de téléphone mobile privés associés aux comptes.

Les données vendues comprenaient 533 313 128 utilisateurs de Facebook, avec des informations telles que le numéro de téléphone mobile du membre, son identifiant Facebook, son nom, son sexe, son lieu de résidence, son statut relationnel, sa profession, sa date de naissance et ses adresses électroniques.

D’après les échantillons de données Facebook consultés par BleepingComputer, presque chaque enregistrement d’utilisateur contient un numéro de téléphone portable, un identifiant Facebook, un nom et le sexe du membre.

Vous trouverez ci-dessous un petit échantillon d’enregistrements des États-Unis montrant les numéros de téléphone mobile expurgés, en commençant par l’indicatif régional 917 de New York.

Selon Alon Gal, directeur technique de la société de renseignement sur la cybercriminalité Hudson Rock, on pense que les acteurs de la menace ont exploité en 2019 une vulnérabilité désormais corrigée dans la fonction « Ajouter un ami » de Facebook, qui leur a permis d’accéder aux numéros de téléphone des membres.

On ignore si cette vulnérabilité présumée a permis à l’acteur de la menace de récupérer toutes les informations contenues dans les données ayant fait l’objet de la fuite ou seulement le numéro de téléphone, qui a ensuite été combiné avec des informations grattées à partir de profils publics.

Après la vente initiale des données, qui s’élèverait à 30 000 dollars, un autre acteur de la menace a créé un bot Telegram privé qui permet à d’autres acteurs de la menace de payer pour rechercher dans les données Facebook.

Aujourd’hui, cette fuite de données Facebook a été publiée gratuitement sur le même forum de pirates pour huit « crédits » de site, une forme de monnaie sur le forum de pirates, équivalant à environ 2,19 dollars.

Si les brèches de données sont initialement vendues à un prix élevé dans le cadre de ventes privées, il est courant qu’elles soient vendues à des prix de plus en plus bas jusqu’à ce qu’elles soient finalement publiées gratuitement, ce qui est un moyen de gagner en réputation au sein de la communauté des hackers.

« Comme c’est le cas à chaque fois, les gens ont commencé à vendre pour de moins en moins cher jusqu’à ce qu’il y ait une fuite gratuite », a déclaré Gal lors d’une conversation avec BleepingComputer.

La fuite de données comprend les numéros de téléphone de trois des fondateurs de Facebook – Mark Zuckerberg, Chris Hughes et Dustin Moskovitz, qui sont les 4e, 5e et 6e membres inscrits pour la première fois sur Facebook.

En réponse à nos questions concernant la fuite de données, Facebook a déclaré à BleepingComputer que ces données sont les mêmes que celles qui ont été récoltées en 2019.

« Il s’agit d’anciennes données qui ont déjà été signalées en 2019. Nous avons trouvé et corrigé ce problème en août 2019 « , a déclaré un porte-parole de Facebook à BleepingComputer.

Bien que les données puissent être de 2019, il est courant que les numéros de téléphone et les adresses e-mail restent les mêmes sur une période de plusieurs années, ce qui les rend précieux pour les acteurs de la menace.

Les 20 principaux lieux géographiques où les membres ont été exposés, tels que décrits par l’acteur de la menace, sont énumérés ci-dessous. Ces lieux correspondent probablement à ce que le membre de Facebook a indiqué dans son profil.

Une liste complète des lieux et du nombre de membres associés se trouve à la fin de l’article.

Cette publication a été accueillie avec enthousiasme par d’autres acteurs de la menace sur le forum des pirates, car ils peuvent l’utiliser pour mener des attaques contre les personnes mentionnées dans la fuite de données.

Par exemple, les acteurs de la menace peuvent utiliser les adresses électroniques pour des attaques de phishing et les numéros de téléphone mobile pour des attaques de smishing (hameçonnage par SMS).

Les acteurs de la menace peuvent également utiliser les numéros de téléphone mobile et les informations divulguées pour mener des attaques par échange de cartes SIM afin de voler les codes d’authentification multifactorielle envoyés par SMS.

Il est conseillé à tous les utilisateurs de Facebook de se méfier des courriels ou des textos étranges demandant des informations supplémentaires ou vous invitant à cliquer sur des liens joints.

Vous trouverez ci-dessous une liste complète des emplacements géographiques, tels que communiqués par l’acteur de la menace, ainsi que le nombre d’utilisateurs exposés par emplacement. Sur mobile, vous pouvez faire défiler le tableau vers la gauche et la droite pour voir les données coupées.