Facebook a annoncé vendredi 28 septembtre 2018, que des pirates informatiques ont réussit à prendre le contrôle de 50 millions de comptes Facebbok.

Les  Hackers ont en effet exploité une vulnérabilité de la fonctionnalité « Voir en tant que ».

Lors d’une conférence de presse tenue le jour même par Mark Zuckerberg et ses équipes, l’entreprise n’était pas en mesure de savoir si ces pirates ont effectivement pris le contrôle de comptes concernés. L’enquête interne commençant tout juste, en collaboration avec le FBI, Facebook n’exclut pas que ce soit le cas.

L'attaque est survenue le 25 septembre 2018 et a été corrigé dans la nuit du 27 au vendredi 28 septembre 2018, a expliqué Mark Zuckerberg. L’entreprise a ensuite pris la décision de déconnecter de force et « par précaution » les 50 millions de comptes affectés et 40 millions de comptes supplémentaires pour circonscrire totalement la faille. De nombreux utilisateurs dans le monde dont des Marocains, ont rapporté avoir été effectivement déconnecté de leur compte vendredi.

En revanche, la firme ne dispose à ce stade que peu d'éléments sur l'identité des pirates, ou la façon dont les comptes subtilisés ont été utilisés. En détaillant le processus de piratage des comptes et en insistant sur son caractère « complexe », Facebook semble à première vue accréditer l'idée d'une attaque coordonnée.

Peu après 19 heures, l'action de Facebook était en recul de 3%