Cette « attaque » repose sur l'outil Business Suite de Facebook, accessible à tous les comptes professionnels. L’utilisation du bug ne demandait aucune compétence, l’information vous tombait directement dans le bec.
Il suffisait d’envoyer un message privé (DM) à un utilisateur Instagram pour que s’affichent des données personnelles comme son adresse email et sa date d’anniversaire. Facebook confirme la situation à The Verge.
La société précise avoir corrigé la brèche et que ce bug n’était actif que depuis le mois d’octobre. Elle affirme n’avoir aucune preuve d’une utilisation malveillante, mais n’indique pas le nombre d’utilisateurs concernés.
Commentaires (6)
#1
Tiens cela me fait penser que ce weekend j’ai reçu un mail sur une fuite des deux même données chez MusicBrainz.
#2
Ah justement, je voulais savoir quand souhaitez bon anniversaire à une personne sur instagram. Merci pour l’astuce 🤣
#3
L’amateurisme de Facebook et ses achats m’étonnera toujours !
#3.1
Ouais c’est dingue on dirait presque qu’ils s’en foutent
…
#3.2
Comme si c’était pas fait exprès de laisser accès aux clients professionnels(donc payants d’une façon ou d’une autre j’imagine) de FB/Instagram aux infos personnelles “de la plèbe”.
Là ça va juste permettre une belle campagne de spams très bien ciblée coïncidant avec l’anniversaire des “victimes”.
Dommage que ça se soit vu si vite ça devait être le genre de “bug” particulièrement rentable pour FB
#4
“La société précise avoir corrigé la brèche et que ce bug…”
Ou quant Facebook essai de faire passer une fonctionnalité choisie, mais illégale, pour un bug