20 millions de numéros de téléphone provenant des utilisateurs de Facebook français sont en vente sur Telegram

Une faille de sécurité sur Facebook a exposé des centaines de millions de numéros de téléphone associés à des comptes sur le réseau social. La faille en question a permis à un pirate d'accéder aux numéros de téléphone des comptes Facebook provenant des utilisateurs français. Cette base de données sensibles s'est retrouvée sur la plateforme Telegram afin d'y être mise en vente.

533 millions de numéros de téléphones des utilisateurs du réseau social ont donc été repérés sur Telegram. Selon le site technologique américain Motherboard, un hacker a essayé de vendre pas moins de 533 millions de numéros de téléphone appartenant à des utilisateurs de Facebook sur la messagerie privée Telegram. Parmi eux figurent environ 20 millions les numéros de téléphone d'utilisateurs Facebook français sur Telegram.

Cette liste aurait été récupérée lors d'une faille corrigée en août 2019 dans le dispositif de sécurité de Facebook. Ces numéros de téléphone sont souvent rachetés par des cybercriminels désireux de monter des activités frauduleuses.

Selon l'équipe de Vice.com qui a enquêté sur cette affaire, le bot Telegram qui monnaye le numéro de téléphone pour 20 $ permet d'obtenir le Facebook ID d'un utilisateur en entrant son numéro de téléphone, ou l'inverse. Donc toute personne qui tenterait de mettre en place une arnaque, une campagne d'hameçonnage ou une usurpation d'identité, peut avoir en sa possession une base de données pouvant se révéler particulièrement utile.

Les acheteurs de ces numéros doivent ensuite concevoir des SMS personnalisés avec des informations qui ont d'ailleurs un taux de transformation plus élevés. Les cybercriminels doivent aussi ajouter du contexte à leurs SMS : l'actualité, une livraison, les périodes de soldes, la pandémie sont généralement de bons prétextes pour envoyer une arnaque via un faux SMS...

Full list of affected users by country pic.twitter.com/Wrrzd0WyxE

— Alon Gal (Under the Breach) (@UnderTheBreach) January 14, 2021