Fuite de données Facebook : l'APD intervient et encourage les citoyens à faire valoir leurs droits

Ce week-end, la presse a fait état d’une fuite de données issues du réseau social Facebook, et qui concernerait des millions d’utilisateurs, dont 3 millions de comptes belges.

Plusieurs types de données seraient concernées comme le nom, mais aussi le numéro de téléphone, l’e-mail, ou encore le domicile ou la date de naissance.

Sur base de ces inquiétants articles de presse, l’Autorité de protection des données (« APD ») a immédiatement pris contact avec son homologue irlandais, vu que l’établissement principal de Facebook en Europe se situe en Irlande. L’APD appelle Facebook à prendre ses responsabilités et à fournir des informations complètes au plus vite. Facebook doit informer avec précision ses utilisateurs quant à l’impact exact de la fuite, et aux mesures que les utilisateurs peuvent prendre.

Ces données peuvent être utilisées, par exemple, pour vous escroquer ou vous soutirer des informations sensibles. L’APD appelle donc à la vigilance et propose quelques conseils pratiques  :

1. Vérifiez si vous êtes concerné(e)
   • Le site Jesuisconcerne.be développé par Martijn Luyckx en collaboration avec Inti De Ceukelaire  permet par exemple, sur base de votre numéro de téléphone, de contrôler si vos données font partie des données fuitées. Attention à ne pas utiliser des sites web malveillants qui sous prétexte de vérifier si vous êtes concerné(e) par cette fuite, tenteraient de vous soutirer davantage de données.
   • Le site haveibeenpwned.com peut également être utilisé pour rechercher plus largement si certaines données personnelles telles que votre numéro de téléphone et votre adresse e-mail ont été divulguées dans le passé, via d'autres fuites de données.
2. Soyez vigilant(e). Avec les données qu’ils ont recueillies, des pirates informatiques pourraient tenter de vous « hameçonner » ou de vous escroquer en vous envoyant des sms, des messages Whatsapp, ou encore des e-mails convaincants.
   • Ne partagez jamais vos codes ou mots de passe par email ou téléphone. Vous trouverez des conseils pour reconnaître des messages malveillants sur le site SafeOnWeb.
   • Soyez particulièrement attentif si un message vous propose de cliquer sur un lien. Ne cliquez jamais sur un lien suspicieux !
3. Portez plainte. Saviez-vous que si vos données personnelles ont été rendues publiques à cause d’une fuite de données, vous pouvez toujours porter plainte à l’Autorité de protection des données ? Même si la responsabilité de la fuite porte sur une organisation dont l’établissement principal n’est pas situé en Belgique, l’APD s’assurera qu’il soit donné suite à votre plainte. Pour introduire une plainte, utilisez notre formulaire en ligne.