Facebook avait jusqu’à présent dit que les hackers avaient dérobé les codes d’accès, leur permettant potentiellement de s’introduire dans près de 50 millions de comptes d’utilisateurs, soit la pire cyberattaque qui ait visé ce réseau social. La société Facebook n’avait pas dit alors si des informations avaient été effectivement volées. 

Pour ce qui concerne 15 millions d’utilisateurs, les cyberpirates ont accédé à deux séries d’informations: les noms et les détails des contacts - numéro de téléphone, adresses de courriel, ou les deux.

Concernant les 14 autres millions de personnes, les hackers ont accédé à d’autres données comme le mot de passe, le sexe, la langue utilisée, la religion, la ville d’origine, la date de naissance, les études, la profession. 

Les hackers n’ont toutefois pas eu accès aux messages personnels, pas plus qu’aux données financières. 

Cette intrusion a exacerbé l’inquiétude des utilisateurs, des législateurs et des investisseurs pour lesquels Facebook ne prend pas assez de précautions pour protéger les données, cela notamment dans la foulée du scandale Cambridge Analytica. 

“Nous coopérons avec le FBI, qui enquête activement et nous a demandé de ne pas évoquer qui pourrait être à l’origine de la cyberattaque”, a déclaré Facebook.

Facebook compte adresser dans les jours à venir des messages personnalisés aux utilisateurs touchés pour leur expliquer à quelles informations les hackers ont eu accès, et comment ils peuvent se prémunir, notamment en se méfiant de courriels, de textos ou d’appels suspects.