Facebook a stocké en clair des centaines de millions de mots de passe pendant des années

Nouveau scandale pour Facebook. Le réseau social a stocké pendant des années des centaines de millions de mots de passe appartenant à ses utilisateurs, rapporte Krebs on Securty. N’importe qui ayant un accès interne à Facebook pouvait techniquement mettre la main dessus.

Au total, entre 200 millions et 600 millions d’utilisateurs seraient concernés. Facebook a confirmé les informations en précisant avoir repéré ce problème au mois de janvier. « Ceci a attiré notre attention parce que nos systèmes de connexion sont conçus pour masquer les mots de passe en utilisant des techniques qui les rendent illisibles », écrit le réseau social. Il affirme avoir corrigé le problème depuis et prévoit de contacter les centaines de millions d’utilisateurs concernés pour les informer.

Doit-on s’inquiéter de ces mots de passe stockés en clair ? Facebook tente de rassurer en affirmant qu’aucune personne tierce n’a pu mettre la main sur cette information. Il affirme également qu’aucun signe ne montre qu’un employé à récupérer les mots de passe stockés en clair.

Dans le détail, Facebook explique que les mots de passe stockés en clair ont concerné des centaines de millions d’utilisateurs sur Facebook, des dizaines de millions sur Facebook Lite et des dizaines de milliers sur Instagram. Les utilisateurs sont invités à changer leur mot de passe depuis les paramètres pour éviter une mauvaise surprise.