Facebook a conservé des millions de mots de passe de manière non sécurisée

Nouvelle faille dans la gestion des données chez Facebook . Ce jeudi, l'un des plus grands acteurs de la Silicon Valley a reconnu que les mots de passe de centaines de millions d'utilisateurs avaient été stockés sur des serveurs internes sous forme non cryptée.

"Nous avons résolu le problème et, par mesure de précaution, nous allons prévenir tous ceux dont les mots de passe ont été stockés sous cette forme", a souligné Facebook dans un communiqué, précisant que normalement ses systèmes auraient dû les crypter. Le géant d'internet a l'intention de prévenir "des centaines de millions d'usagers de Facebook Lite", une version du site allégée pour les régions du monde ayant une connexion internet de plus basse qualité, mais aussi des dizaines de millions d'autres usagers de Facebook et d'Instagram.

"Soyons clairs: ces mots de passe n'ont jamais été visibles par quiconque en dehors de Facebook et nous n'avons rien trouvé à ce jour indiquant que quiconque en interne en a fait un usage abusif ou y a accédé indûment", a insisté le réseau social, déjà violemment critiqué pour sa gestion des données personnelles de ses utilisateurs, en particulier depuis l'éclatement du scandale Cambridge Analytica en 2018.

Selon le site spécialisé en cybersécurité KrebsOnSecurity, quelque 20.000 employés de Facebook ont ainsi eu accès, parfois pendant des années, à plusieurs centaines de millions de mots de passe stockés en clair. Il y a quelques mois, Facebook avait reconnu que des pirates avaient pu avoir accès aux comptes de dizaines de millions d'usagers, à cause d'un bug.