Facebook a admis avoir stocké jusqu'à 600 millions de mots de passe de clients de manière non sécurisée

Catégorie: Silicon Valley Posté 22 mars

Facebook avait stocké des centaines de millions de mots de passe d'utilisateurs en texte brut depuis 2012, ce qui signifie qu'ils auraient pu être facilement consultés et lus par plus de 20 000 de ses employés.

Les détails: Dans un texte soigneusement rédigé déclaration , Facebook a déclaré n'avoir trouvé aucune preuve d'abus, mais il a promis de commencer à alerter les utilisateurs sur le problème. Il a déclaré que les gens n'auraient pas besoin de réinitialiser leurs mots de passe (bien que certains experts aient conseillé de le faire de toute façon).

Vous pouvez également choisir de recevoir des notifications si un appareil inconnu se connecte à votre compte. Il convient de noter que la fuite était purement interne, donc aucun des mots de passe n'a été exposé en dehors des murs de Facebook.

Horaire: Facebook a annoncé la mésaventure hier dans un article de blog (innocemment intitulé Sécurisation des mots de passe ), à peu près au même moment où le chercheur en cybersécurité Brian Krebs l'a signalé sur son blog . Cependant, Facebook a initialement découvert le problème en janvier, ce qui vous amène à vous demander si l'entreprise l'aurait signalé publiquement si elle avait été laissée à elle-même.

Ils n'arrêtent pas d'arriver : C'est encore un autre embarras majeur pour Facebook, qui dépense d'énormes sommes d'argent en employant les meilleurs professionnels de la cybersécurité. Stocker des mots de passe en texte brut est une pratique terrible du point de vue de la sécurité, et vous vous attendez à mieux d'une entreprise de la taille et de la richesse de Facebook. Il semble qu'il ne se passe pas une semaine sans encore de mauvaises nouvelles, des retombées du scandale de Cambridge Analytica (il y a un an le week-end dernier) à la série de poursuites judiciaires auxquelles il est confronté à travers le monde.

Inscrivez-vous ici à notre newsletter quotidienne The Download pour recevoir votre dose des dernières nouvelles incontournables du monde de la technologie émergente.