La Commission irlandaise de protection des données enquête actuellement sur une fuite de données concernant des données à caractère personnel concernant des centaines de millions d’utilisateurs de Facebook, qui pourrait également inclure des données à caractère personnel de plus de 100 utilisateurs maltais, qui est la principale autorité de contrôle de l’Union européenne, responsable de Facebook.
Les données personnelles des utilisateurs, en particulier les courriels et les numéros de téléphone, peuvent être utilisés par les pirates à des fins illicites, telles que les communications non sollicitées et le vol d’identité.
Le commissaire met spécifiquement en garde contre le risque de « changement de SIM » qui est une technique d’attaque sur laquelle le numéro de téléphone du propriétaire légitime est utilisé pour violer les services en ligne qui sont exactement basés sur le numéro de téléphone à des fins d’authentification, et aussi de « Smishing » qui est une attaque informatique qui utilise des messages texte trompeurs pour inciter les victimes à cliquer sur les connexions nuisibles pour voler plus de données personnelles.
Le Commissaire envoie un conseil général et de soutenir les utilisateurs à mettre en œuvre des mesures de sécurité supplémentaires, à savoir:
- changer les mots de passe dès que possible, surtout si vous soupçonnez d’être affecté par la violation;
- contrôler votre Dashboard « sécurité et accès » sur Facebook pour s’assurer où vous avez accédé et désactiver tout appareil inconnu;
choisir de recevoir des avis en cas d’accès non autorisé; - utiliser une application d’authentification à deux facteurs pour protéger le courrier électronique et le compte Facebook ;
- supprimer la seconde authentification basée sur le téléphone après avoir configuré l’authentification à deux facteurs;
- familiariser avec les escroqueries les plus courantes sur Facebook, telles que des applications peu claires, des jeux qui promettent des cadeaux, des contenus cachés, etc.;
- utiliser des mots de passe complexes et univoques et éviter d’utiliser des données personnelles telles que le prénom, le nom, la date de naissance, l’adresse et le numéro de téléphone; et
- utiliser un gestionnaire de mot de passe pour générer et sauvegarder des mots de passe longs et complexes, qui devraient protéger vos informations des attaques ou des pirates.
Le Commissaire exhorte vivement tous les utilisateurs susceptibles de rester vigilants dans les semaines à venir, en particulier de faire attention aux activités irrégulières sur les appareils mobiles et les courriels inhabituels par courrier ou par appel.
Dans le cas où les utilisateurs remarquent des activités irrégulières sur leurs propres appareils mobiles ou comptes de messagerie électronique, par exemple une perte du signal réseau dans des endroits où seule la puissance est pleine, le commissaire conseille de contacter l’opérateur de réseau compétent ou les autorités de contraste.