De très nombreux numéros de téléphone appartenant à des propriétaires de comptes WhatsApp semblent être en vente sur le web. Repérée par CyberNews, cette « fuite » de données concerne environ 500 millions de numéros de téléphone, dont 19,8 millions de numéros français.
Un quart des comptes WhatsApp concernés
La base de données comprendrait a priori des numéros de téléphone issus de 84 pays. Avec environ 2 milliards d’utilisatrices et d’utilisateurs actifs sur WhatsApp, le pirate qui vend ces données aurait donc mis la main sur les numéros de près d’un quart des comptes WhatsApp dans le monde. CyberNews a pu consulter un extrait des données et a confirmé que les numéros appartenaient bien à des propriétaires de compte WhatsApp un peu partout sur le globe, dont 32 millions de numéros américains, 45 millions de numéros égyptiens et 35 millions de numéros italiens.
Aucune fuite de données massive n’a été déclarée sur WhatsApp ces dernières semaines. Il se pourrait donc que cette « fuite » n’en soit pas vraiment une, mais plutôt des numéros de téléphone récupérés via du « scraping ». Cette méthode consiste à récupérer, via l’usage de scripts et autres logiciels spécialisés, des numéros de téléphone disponibles plus ou moins publiquement sur le web. Aucune intrusion dans les systèmes de Meta/Facebook n’aurait été effectuée, juste de la collecte d’informations particulièrement efficace. Il est à noter que cette technique viole néanmoins les conditions d’utilisation de WhatsApp.
Gare au phishing
Il n’est pas exclu non plus que la base de données, impressionnante par sa taille, soit constituée de numéros de téléphone récupérés via d’autres bases de données mises en vente sur le web. Le forum où l’annonce a été publiée regorge en effet de fils de discussion mentionnant des comptes WhatsApp à vendre.
Cette base de données pourrait être utilisée frauduleusement pour des opérations de phishing ou d’arnaques en tous genres. Loin des emails bourrés de fautes d’orthographe et venant d’adresses douteuses, le phishing utilise maintenant souvent WhatsApp pour tromper ses victimes. Si vous voulez limiter les données visibles par un pirate ayant accès à votre compte WhatsApp, vous pouvez vous rendre dans les paramètres de l’application, puis dans la section Confidentialité et verrouiller un maximum d’options.
