Facebook a stocké en interne des millions de mots de passe non chiffrés

La sécurisation des données des utilisateurs de Facebook est de nouveau pointée du doigt. Le réseau social a reconnu, jeudi 21 mars, que les mots de passe de centaines de millions d'utilisateurs avaient été stockés sur des serveurs internes sous forme non chiffrée. "Nous avons résolu le problème et, par mesure de précaution, nous allons prévenir tous ceux dont les mots de passe ont été stockés sous cette forme", a souligné Facebook dans un communiqué (en anglais).

Selon le site spécialisé en cybersécurité KrebsOnSecurity (en anglais), quelque 20 000 employés de Facebook ont ainsi eu accès, parfois pendant des années, à plusieurs centaines de millions de mots de passe stockés en clair.

Soyons clairs : ces mots de passe n'ont jamais été visibles par quiconque en dehors de Facebook et nous n'avons rien trouvé à ce jour indiquant que quiconque en interne en a fait un usage abusif ou y a accédé indûment.

Facebook

dans un communiqué

Le géant d'internet a l'intention de prévenir "des centaines de millions d'usagers de Facebook Lite", une version du site allégée pour les régions du monde ayant une connexion internet de moins bonne qualité, "des dizaines de millions d'autres usagers de Facebook et des dizaines de milliers d'utilisateurs d'Instagram".

Le réseau social est déjà violemment critiqué pour sa gestion des données personnelles de ses utilisateurs, en particulier depuis l'éclatement du scandale Cambridge Analytica en 2018. Il y a quelques mois, Facebook avait reconnu que des pirates avaient pu avoir accès aux comptes de dizaines de millions d'usagers, à cause d'un bug.