Facebook: la fuite de données de cambridge analytica a touché 87 millions de personnes

Facebook a révélé aujourd'hui que la fuite de données de Cambridge Analytica avait touché jusqu'à 87 millions de personnes, dont la plupart résidaient aux États-Unis. Auparavant, on pensait que la fuite avait touché 50 millions de personnes.

Lors d'une conversation téléphonique avec les journalistes, le PDG de Facebook, Mark Zuckerberg, a déclaré que les journaux de l'entreprise n'indiquaient pas le nombre exact d'individus affectés. Facebook a inventé le chiffre de 87 millions de personnes "au cours des deux derniers jours" en calculant et en comptabilisant le nombre maximum possible d'amis que chaque personne ayant téléchargé l'application en question avait à un moment donné.

Ainsi, le nombre de personnes touchées pourrait être en réalité inférieur, mais M. Zuckerberg a déclaré qu'il "était confiant que ce ne serait pas plus de 87 millions".

Dans une déclaration, Cambridge Analytica a contesté l'évaluation de Facebook. "Cambridge Analytica a autorisé les données sous licence pour pas plus de 30 millions de personnes", a déclaré la société. "Nous n'avons pas reçu plus de données que cela."

Cambridge Analytica soutient qu'il a été dupé par le Dr Aleksandr Kogan, qui a gratté les données de Facebook et les a vendues à Cambridge. Son contrat avec Kogan "stipule que toutes les données doivent être obtenues légalement, et que ce contrat est désormais un document public. Nous avons intenté une action en justice contre quand nous avons appris qu'ils avaient violé ce contrat".

Toutes les données obtenues auprès des utilisateurs de Facebook ont ​​été supprimées.

Zuckerberg a ensuite assumé la responsabilité de la fuite de données et a reconnu que l'entreprise aurait dû faire davantage pour protéger la vie privée des utilisateurs. "Nous comprenons que nous devons adopter une vision plus large de notre responsabilité", a déclaré Zuckerberg. "Nous ne construisons pas que des outils, nous devons également assumer la responsabilité de la manière dont les gens les utilisent."

Pendant ce temps, lorsqu'on lui a demandé si quelqu'un sur Facebook avait été tiré sur la débâcle, Zuckerberg a répondu non. Le PDG a également déclaré que le mouvement #DeleteFacebook stimulé par le scandale n'avait eu "aucun impact mesquin" sur le nombre d'utilisateurs de Facebook.

"Même si nous ne pouvons pas mesurer un changement, les gens ont le sentiment qu'il s'agit d'un abus de confiance majeur et nous avons encore beaucoup de travail à faire pour y remédier", a déclaré Zuckerberg.

Changements à venir

Lundi 9 avril, Facebook prévoit d'ajouter un lien en haut du fil d'actualités, qui répertorie les applications et les sites Web connectés à votre compte, ainsi que les données auxquelles ces services ont accès. À partir de ce lien, vous pourrez supprimer toutes les applications que vous ne souhaitez plus connecter à votre compte (ce que vous pouvez déjà faire via Paramètres d'application).

"Dans le cadre de ce processus, nous indiquerons également aux personnes si leurs informations ont peut-être été partagées de manière inappropriée avec Cambridge Analytica", a écrit Mike Schroepfer, directeur de la technologie de Facebook, dans un blog.

Facebook a également mis fin à une fonctionnalité qui permettait aux utilisateurs de rechercher d'autres utilisateurs de Facebook en tapant leur numéro de téléphone ou leur adresse électronique dans la barre de recherche, car "des acteurs malveillants… ont abusé de ces fonctionnalités".

Facebook avait mis en place un système de limitation du débit, de sorte que les systèmes automatisés ne pouvaient rechercher qu'un nombre spécifique de courriers ou de numéros à la fois, mais les fraudeurs utilisaient "des centaines de milliers d'adresses IP" pour éviter d'être détectés, selon Zuckerberg.

"Compte tenu de l'ampleur et de la sophistication de l'activité que nous avons observées, nous pensons que la plupart des utilisateurs de Facebook auraient pu voir leur profil public modifié de la sorte. Nous avons donc désactivé cette fonctionnalité", a déclaré Facebook aujourd'hui. "Nous apportons également des modifications au recouvrement des comptes afin de réduire le risque de raclage."

Lors de la conversation avec les journalistes, M. Zuckerberg a également déclaré que Facebook envisageait de "contrôler le GDPR à travers le monde". Le règlement général sur la protection des données (GDPR) sera la loi globale du pays à compter du 25 mai 2018 et obligera toute entreprise qui fait affaire avec des résidents de l'Union européenne à respecter des protocoles de protection des données stricts.

Hier, Reuters a rapporté que Zuckerberg "s'est abstenu" d'étendre les protections GDPR à l'échelle mondiale; Aujourd'hui, il a déclaré qu'il était "surpris" par cette histoire puisqu'il avait raconté au journaliste qu'il avait effectivement pris la décision. Mais il a concédé que ce ne serait probablement pas "exactement le même format" dans tous les pays; Facebook "aura besoin de voir ce qui a du sens".

Facebook a également proposé aujourd'hui de mettre à jour ses conditions de service et sa politique en matière de données afin de les rendre plus faciles à comprendre. Les utilisateurs peuvent consulter les documents mis à jour et faire part de leurs commentaires pour les sept prochains jours. Une fois finalisé, Facebook publiera les documents et demandera aux utilisateurs de les accepter.

"Ces mises à jour ont pour but de clarifier les choses", ont déclaré dans un article de blog, Erin Egan, responsable de la protection des renseignements personnels sur Facebook, et Ashlie Beringer, avocate générale adjointe. "Nous ne demandons pas de nouveaux droits pour collecter, utiliser ou partager vos données sur Facebook. Nous ne modifions pas non plus les choix de confidentialité que vous avez faits par le passé.

Pendant ce temps, le PDG de Facebook, Mark Zuckerberg, se rendra à Capitol Hill la semaine prochaine pour témoigner devant le comité de la Chambre sur l’énergie et le commerce au sujet de la fuite de données.