Social

YouTube, Instagram, TikTok : 235 millions de compte d’utilisateurs piratés et potentiellement en danger

Les réseaux sociaux sont régulièrement la cible d’attaques qui aboutissent au vol de données personnelles d’utilisateurs

Yann Kervella Par Yann Kervella
2 min de lecture
YouTube, Instagram, TikTok : 235 millions de compte d’utilisateurs piratés et potentiellement en danger
Compte YouTube hacké - Crédits photo : YouTube

Les réseaux sociaux sont régulièrement la cible d’attaques qui aboutissent au vol de données personnelles d’utilisateurs, qui sont ensuite revendues sur le marché noir de la face cachée d’internet. Soit le darknet. Alors que les piratages sont de plus en plus récurrents, c’est cette fois-ci YouTube, Instagram et TikTok qui sont concernés par un vol massif de données d’utilisateurs. Ainsi 235 millions de personnes verraient leur nom, adresse et numéro de téléphone ou de carte bancaire se balader dans la nature. Leurs comptes et même leur vie réelle sont en danger.

Les réseaux sociaux pas à l’origine de la fuite de données

Pour parvenir à un tel résultat, les pirates ne se sont pas directement attaqués aux réseaux sociaux en question. Ils ont en effet usé d’un stratagème consistant tut simplement à pirater une société possédant déjà la base de données de ces quelques millions d’utilisateurs.

Compte YouTube hacké - Crédits photo : YouTube

Puis ont tout simplement fait sauter les verrous des serveurs de ladite société avant de dérober la base de donnée contenant noms, adresses, numéro de téléphone, de SECU ou encore de carte bancaire et même les photos de profil.

Ces données appartenaient à la société Deep Social. Et comportent les comptes d’utilisateurs YouTube (4 millions d’utilisateurs), Instagram (190 millions d’utilisateurs) et TikTok (42 millions d’utilisateurs).

YouTube, Instagram et TikTok - Crédits photo : Facebook

Une fois les fichiers récupérés ils ont tout bonnement été supprimés des serveurs de Deep Social, qui pour rappel a cessé ses activités après avoir été banni par Facebook de ses APIs.

Une enquête ouverte

Alors menacée de poursuite judiciaires, Deep Social par la voix de la firme Social Data a tout simplement rappelé : « veuillez noter que la connotation négative selon laquelle les données ont été piratées implique que les informations ont été obtenues subrepticement. Ce n’est tout simplement pas vrai, toutes les données sont disponibles gratuitement à toute personne ayant accès à Internet ».

Soit une manière maladroite de se décharger de toute responsabilité quant à la manière dont les données ont pu être dérobées et se retrouver dans la nature.

Yann Kervella

Produits, usages et culture numérique

Yann Kervella

Yann Kervella a été administrateur systèmes dans une collectivité bretonne pendant une dizaine d'années. Il écrit pour TechGuru sur l'informatique, les logiciels, la programmation, la cybersécurité et le web, en indiquant les versions testées. Il fait tourner chez lui un petit serveur qui héberge les photos de famille.