On parle de Ai-je été pwned, le site Web exploité par Troy Hunt et qui est le meilleur pour vérifier si notre courrier électronique a été affecté par un piratage d’un site Web sur lequel nous l’avons utilisé. À partir d’aujourd’hui, le Web vous permet également de vérifier les numéros de téléphone en fonction des centaines de millions qui se trouvent dans le fuite de la base de données Facebook, dont presque 11 millions appartiennent à des personnes résidant en Espagne.
Troy Hunt affirme qu’il n’avait jamais pensé à rendre les numéros de téléphone consultables sur son site Web, puisque leur piratage est moins fréquent, ils sont plus difficiles à traiter automatiquement dans les bases de données, et leur format change en fonction de l’origine du piratage, d’où le code international peut ou non apparaître.
Cependant, avec le hack Facebook, tout a changé, car il y a plus de 500 millions de numéros de téléphone dans la base de données divulguée, mais il n’y a que quelques millions d’adresses e-mail. Pour cette raison, de nombreux utilisateurs se trouvent dans la base de données piratée, mais comme l’e-mail n’apparaissait pas, on ne pensait pas qu’ils pourraient être à l’intérieur.
Dans ce cas, puisque tout est présent dans la même base de données et le même format, il est plus facile de traiter les nombres. En outre, les deux tiers des abonnés de Troy Hunt ont demandé que les numéros de téléphone soient inclus dans la recherche pour voir s’ils faisaient partie de ceux piratés. Enfin, Hunt affirme que les sites Web ont émergé en copiant Ai-je été pwned, et pour des raisons de sécurité, il a préféré que les utilisateurs utilisent les leurs pour empêcher les autres d’utiliser les données fournies par les utilisateurs à d’autres fins.
Comment vérifier si votre téléphone est sur Facebook hack
Ainsi, maintenant lors de l’entrée sur le Web, l’option permettant de saisir l’e-mail ou le numéro de téléphone apparaît dans la recherche. Le téléphone est configuré selon la norme internationale E.164, qui impose de mettre le préfixe de chaque pays d’où provient le numéro. Par exemple, pour un numéro en Espagne de type 6XXXXXXXX, il faudra tout mettre ensemble + 346XXXXXXXX ou 346XXXXXXXX pour qu’il apparaisse dans les résultats, sans qu’il y ait de séparations, d’espaces ou de tirets, bien que le moteur de recherche lui-même les éliminera dans le cas où nous les mettions.
La base de données est toujours en cours de traitement, donc cela peut prendre encore quelques heures, voire plusieurs jours, pour être disponible, il est donc recommandé de faire des vérifications dans les prochains jours une fois que tout est traité et chargé.
Avec les e-mails, Troy Hunt dispose d’un service par lequel nous pouvons nous abonner pour recevoir une notification si notre e-mail apparaît dans un hack. Avec les téléphones, ce service n’est pas disponible, car il nécessiterait l’envoi de SMS et le développement d’un système chronophage. À l’avenir, Hunt dit qu’il n’ajoutera aucun nouveau numéro de téléphone à moins qu’ils ne fassent partie d’une grande fuite comme cela s’est produit ici.
Facebook n’a pas encore clarifié l’origine du piratage, ni si cela n’affecte que les comptes qui rendent les informations publiques ou si les utilisateurs qui ont entré leur téléphone pour une vérification en deux étapes sont affectés, ainsi que si ces numéros appartiennent à WhatsApp ou Instagram.