Facebook a admis avoir stocké environ 200 millions de mots de passe de ses utilisateurs «en clair», lit-on dans une déclaration officielle du réseau social, publiée ce jeudi 21 mars.
«Cela a attiré notre attention, parce que notre système d'autorisation est censé chiffrer les mots de passe. Si cette méthode est appliquée, ils doivent devenir indéchiffrables», lit-on dans le document. «Nous avons pallié ce défaut et nous allons prévenir à titre de précaution les personnes dont les mots de passe ont été ainsi conservés.»
Il a été précisé que Facebook allait contacter des centaines de millions d'utilisateurs de Facebook Lite, des dizaines de millions d'autres utilisateurs de Facebook et des dizaines de milliers d'utilisateurs d'Instagram».
Auparavant, Brian Krebs, journaliste indépendant et expert en sécurité informatique, avait annoncé que des employés de Facebook avaient stocké les mots de passe de centaines de millions d'utilisateurs «en clair». Il s'est référé aux propos d'une source inconnue. Selon lui, entre 200 et 600 millions d'utilisateurs ont été concernés, dont les mots de passe ont été disponibles pour 20.000 employés du réseau social.