Royaume-Uni: Numéros de mobile pêchés par milliers sur Facebook

«C'est comme entrer dans une banque et demander les coordonnées de milliers de clients, puis entendre l'employé vous dire: «Bien sûr, les voilà!» Reza Moaiandin, un ingénieur de Leeds, n'en revient pas. C'est par hasard qu'en avril, il a découvert une faille dans l'interface de Facebook destinée aux développeurs. En entrant des numéros de mobile, il était capable de récupérer le nom, l'image du profil et la localisation d'utilisateurs du réseau. Il s'est aperçu qu'il pouvait ­répéter l'opération à l'infini au moyen d'un algorithme générant de numéros de téléphone au hasard. Bingo! Des milliers de données personnelles sont tombées dans son escarcelle, selon «The Guardian».

On imagine le potentiel d'une telle base de données pour des escrocs, spammeurs et autres harceleurs. Mais Moaiandin, chic type, a préférer alerter Facebook. Il a averti la firme de la vulnérabilité de sa fonctionnalité «Who can find me?» («Qui peut me trouver?»), où le numéro de portable est considéré par défaut comme une donnée publique.

Le développeur a aussi conseillé à Facebook d'instaurer un double cryptage de ces informations. En vain. La relative inaction du réseau social au milliard et demi d'utilisateur étonne les spécialistes. «Si Facebook se préoccupe vraiment de sa communauté, il devrait peut-être faire plus pour guider ses membres, estime Graham Cluley, un analyste cité par «The Guardian». Peut-être en s'assurant que les utilisateurs ont vraiment choisi de rendre leur numéro accessible.»