Après avoir été accusé de stocker des millions de mots de passe en clair au début de l’année 2019, Facebook aurait subi de nouveaux dégâts. Trois enchères ont été vues sur l’un des forums les plus en vogue sur l’underground russe. Celles-ci sont postées par le même utilisateur et concerne Facebook, instagram et la startup LimeLead à hauteur de respectivement 220 millions, 16 millions et 49 millions d’utilisateurs. Aucune de ces bases ne contient de mots de passe mais on y trouve des numéros de téléphone, pseudos, noms, adresses physiques ou encore des informations sur l’entreprise dans le cas de LimeLeads (revenu, ventes, employés, emails).
Le prix pour acquérir une de ces bases de données va jusqu’à 36 500 euros (22 000 dans le cas de LimeLeads). Le vendeur a une bonne réputation. Il a partagé 2500 comptes Instagram en exemple permettant d’attester de son sérieux. Il ne précise pas vraiment le moyen d’acquisition des données, expliquant qu’elles viennent d’un serveur « non protégé ».
