L’anatomie d’un piratage de compte Facebook

Jessica Sems était sur Facebook à 2h du matin quand les pirates ont frappé dans une série d’attaques. Tout d’abord, elle a été bloquée. Ensuite, ses données de compte – photos, publications, même son nom – ont disparu. En quelques minutes, l’ensemble du profil avait l’air d’appartenir au célèbre photographe de portraits Jerry Avenaim. Sentant qu’elle était dépassée, Sems s’est connectée à Netflix à la place, pour se rendre compte qu’elle avait également été bloquée de cette façon. Lorsqu’elle a appelé le service client, Netflix a déclaré qu’ils n’avaient aucune trace de son adresse e-mail associée à un compte, malgré le fait qu’elle soit cliente Netflix depuis huit ans. Elle a pu se reconnecter à Netflix après avoir discuté avec le support pendant une heure, mais à la fin du mois de septembre, son compte Facebook n’avait toujours pas été récupéré depuis le piratage initial six mois plus tôt. «Pour moi, c’est plus que les photos et les souvenirs», a déclaré Sems, qui vit dans le Midwest et est en plein milieu d’une dispute de garde. «J’ai besoin de ces messages pour prouver que mon mari ne devrait pas avoir nos enfants. Maintenant, je n’ai pas de cas. Je suis perdue maintenant.» Pendant des décennies, les pirates ont trompé les gens en les incitant à cliquer sur des liens malveillants, en les attirant avec des e-mails envahis par des spams qui promettent des cartes de crédit fausses ou des demandes de réinitialisation de mot de passe. Mais que se passe-t-il lorsque quelqu’un pirate votre profil Facebook entier? Que voudrait un pirate de vos photos d’amis, de votre liste de likes ou de vos années de statuts? La réponse est simple: de l’argent. Dans le monde entier, parfois en pleine vue, un marché noir numérique d’une valeur de millions de dollars prospère. Alors que beaucoup de gens peuvent penser aux groupes de pirates sponsorisés par l’État russe lorsqu’il s’agit de s’infiltrer sur les plateformes sociales, il existe en fait un réseau mondial de pirates participant à une économie souterraine où des choses comme des comptes Facebook et Instagram sont des produits de consommation. À travers les forums et les salons de discussion privés sur des applications comme Telegram, les outils de piratage et l’accès à ces comptes peuvent être achetés et vendus, souvent en échange de crypto-monnaies. Les comptes eux-mêmes peuvent ensuite être réutilisés dans toutes sortes de plans malveillants. Plus le compte est prominent ou plus il est vérifié, plus il est précieux.